air

  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • analyzepesig：分析PE文件的数字签名。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • hashdb：块哈希工具包。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic