zipdump

  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • python-oletools分析Microsoft OLE2文件的工具。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • python-dissect.regf一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • vinetto用于检查thumbs.db文件的取证工具