regrippy

  • perl-image-exiftool支持原始文件的exif信息的读写器
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • chkrootkit检查系统上的rootkit
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • exiv2exif、iptc和xmp元数据操作库和工具