sleuthkit

  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • exiv2exif、iptc和xmp元数据操作库和工具
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • bmc-toolsRDP位图缓存解析器。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • stegdetect一种自动检测图像中隐写内容的工具。
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。