make-pdf

  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • bulk-extractor批量电子邮件和URL提取工具。
  • ntfs-file-extractor从NTFS中提取文件。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。