androick

  • DFIRtriage：Windows数字取证工具
  • regipy：用于分析脱机注册表配置单元的库。
  • pdfresurrect：旨在分析PDF文档的工具。
  • android-udev-rules：android udev规则。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。