pdf-parser

  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • periscope一个PE文件检查工具。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • volatility3高级记忆取证框架
  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • dff带有命令行和图形界面的取证框架。
  • dshell网络法证分析框架。