vinetto

  • perl-image-exiftool支持原始文件的exif信息的读写器
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • bmc-toolsRDP位图缓存解析器。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • DFIRtriageWindows数字取证工具
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • python2-oletools分析Microsoft OLE2文件的工具。