pdf-parser

  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • python-oletools：分析Microsoft OLE2文件的工具。
  • python2-rekall：记忆取证框架。
  • guymager：用于媒体采集的法医成像仪。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • pdfresurrect：旨在分析PDF文档的工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。