air

  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • DFIRtriage：Windows数字取证工具
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • analyzepesig：分析PE文件的数字签名。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。