oletools

  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • triton：动态二进制分析（DBA）框架。
  • indxcarver：从一块数据中雕刻INDX记录。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • pdfid：扫描文件以查找特定的PDF关键字。