pdf-parser

  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • disitool用于处理Windows可执行文件数字签名的工具。
  • aesfix在RAM中查找AES密钥的工具
  • analyzepesig分析PE文件的数字签名。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • volatility高级内存取证框架