pdf-parser

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • vinetto：用于检查thumbs.db文件的取证工具
  • recuperabit：用于法医文件系统重建的工具。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • aimage：创建AFF图像的程序。