python-oletools

  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • dumpzilla：火狐的法医工具。
  • hashdb：块哈希工具包。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • zelos：一个全面的二进制仿真和检测平台。