mac-robber

  • periscope：一个PE文件检查工具。
  • indx2csv：INDX记录的高级解析器。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。