bulk-extractor

  • plutil：在二进制和UTF-8（可编辑）文本格式之间转换.plist文件。
  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • whapa：WhatsApp解析器工具。
  • arybo：混合布尔算术符号表达式的操作、规范化和标识。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • indxcarver：从一块数据中雕刻INDX记录。