dc3dd

  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • naft网络设备取证工具包。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • indxparse用于检查NTFS项目的工具套件。
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。