emldump

  • indxcarver：从一块数据中雕刻INDX记录。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • recuperabit：用于法医文件系统重建的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • python2-rekall：记忆取证框架。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。