pdf-parser

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • guymager：用于媒体采集的法医成像仪。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • indx2csv：INDX记录的高级解析器。