air

  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • aesfix：在RAM中查找AES密钥的工具
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • regreport：Windows注册表取证分析工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。