networkminer

  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • mftrcrd：命令行$MFT记录解码器。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • volatility：高级内存取证框架
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • bulk-extractor：批量电子邮件和URL提取工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具