pdf-parser

  • dmde：磁盘编辑器和数据恢复软件。
  • chromensics：谷歌Chrome取证工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • dumpzilla：火狐的法医工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查