oletools

  • undbx从Outlook Express DBX文件中提取电子邮件。
  • analyzemft从NTFS文件系统分析MFT文件。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • triton动态二进制分析(DBA)框架。
  • indxcarver从一块数据中雕刻INDX记录。
  • usnparser用于分析NTFS USN日志的Python脚本。
  • pdfid扫描文件以查找特定的PDF关键字。