pdf-parser

  • chromefreak：谷歌Chrome的跨平台取证框架
  • aesfix：在RAM中查找AES密钥的工具
  • ipba2：iOS备份分析器
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。