sleuthkit

  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。