python-oletools

  • mftrcrd：命令行$MFT记录解码器。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • hashdb：块哈希工具包。
  • DFIRtriage：Windows数字取证工具
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。