pdf-parser

Hacking Tools
2422 阅读

描述：解析PDF文档以识别分析文件中使用的基本元素。
类别：
- forensic
版本：0.6.9
官网：https://blog.didierstevens.com/programs/pdf-tools/
更新：2018-11-13
标签：

chkrootkit：检查系统上的rootkit
lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
regipy：用于分析脱机注册表配置单元的库。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
volatility3：高级记忆取证框架
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。