malheur

  • volatility：高级内存取证框架
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • dshell：网络法证分析框架。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。