make-pdf

  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • oletools用于分析Microsoft OLE2文件的工具。
  • dumpzilla火狐的法医工具。
  • dff带有命令行和图形界面的取证框架。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • volatility高级内存取证框架