69. WinHex
描述: WinHex是一款在Windows下的十六进制编辑器,在计算机取证,数据恢复,低级数据处理和IT安全领域特别有用。 日常和紧急使用的高级工具:检查和编辑各种文件,从文件系统损坏的硬盘驱动器或数码相机卡中恢复已删除的文件或丢失的数据。
来源: ctfhub 标签: 取证(Forensics) Windows 隐写 Misc
35. binwalk
描述: Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。 具体来说,它被设计用于识别嵌入固件镜像内的文件和代码。
24. 010 Editor
描述: 010Editor是一款快速且强大的十六进制编辑器。用来编辑二进制文件。有一个友好易于使用的界面,无限次的undo和redo操作。另外还可以打印十六进制的字节或者以书签的方式标出某些重要的字节。支持二进制模板(binary template)系统。
来源: ctfhub 标签: 取证(Forensics) 隐写 Misc
22. OutGuess
描述: OutGuess 是一款通用的图片隐写工具,目前支持 JPEG 和 PNM 格式,将隐藏信息插入到数据源的冗余位中。
描述: AlternateStreamView是一个小型实用程序,可让您扫描NTFS驱动器,并找到文件系统中存储的所有隐藏替代流。 扫描并找到备用流后,您可以将这些流提取到指定的文件夹中,删除不需要的流,或将流列表保存到text / html / csv / xml文件中。
14. pngcheck
描述: pngcheck 用于验证PNG,JNG和MNG文件的完整性,它可以选择以人类可读的形式转储图像中几乎所有的块级信息。例如,它可用于打印有关图像的基本统计信息(尺寸、位深度等), 列出颜色和透明度信息, 或提取嵌入的文本注释。常用于 IDAT 隐写。