pdfbook-analyzer

  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • regreport：Windows注册表取证分析工具。