trid

  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。