pdf-parser

  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • analyzepesig分析PE文件的数字签名。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!