stegdetect

  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • dff：带有命令行和图形界面的取证框架。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • mxtract：内存提取和分析器。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。