dcfldd

  • python-flow.record：录制库。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • chkrootkit：检查系统上的rootkit
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • hashdeep：高级校验和哈希工具。