parse-evtx

  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • python-dissect.regf一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
  • analyzemft从NTFS文件系统分析MFT文件。
  • pdf-parser解析PDF文档以识别分析文件中使用的基本元素。
  • stegdetect一种自动检测图像中隐写内容的工具。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • pdfresurrect旨在分析PDF文档的工具。