pdfbook-analyzer

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • scalpel：节俭、高性能的文件雕刻机
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。