make-pdf

  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • androick一个帮助Android取证分析的python工具。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。