unhide

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • Snort：一种轻量级的网络入侵检测系统。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。