dcfldd

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。