pdf-parser

  • volafoxMac OS X内存分析工具包。
  • volatility3高级记忆取证框架
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • analyzepesig分析PE文件的数字签名。
  • indxparse用于检查NTFS项目的工具套件。
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。