stegdetect

  • pcapfex：包捕获取证提取器。
  • zipdump：压缩转储实用程序。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • hashdb：块哈希工具包。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • undbx：从Outlook Express DBX文件中提取电子邮件。