unhide

  • exiv2exif、iptc和xmp元数据操作库和工具
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • tchunt-ng显示存储在文件系统上的加密文件。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • chromefreak谷歌Chrome的跨平台取证框架
  • python2-rekall记忆取证框架。
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。