bulk-extractor

  • gtfo：从终端搜索gtfobins和lolbas文件。
  • libpst：Outlook.pst文件转换器
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • princeprocessor：使用王子算法的独立密码候选生成器。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。