pdfbook-analyzer

  • python2-oletools分析Microsoft OLE2文件的工具。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • skypefreakSkype的跨平台取证框架。
  • recuperabit用于法医文件系统重建的工具。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。