pdf-parser

  • indxcarver：从一块数据中雕刻INDX记录。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • hashdb：块哈希工具包。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • pdfresurrect：旨在分析PDF文档的工具。
  • naft：网络设备取证工具包。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。