disitool

  • recuperabit：用于法医文件系统重建的工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • pdfresurrect：旨在分析PDF文档的工具。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。