pdfbook-analyzer

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • emldump：分析mime文件。
  • windows-prefetch-parser：解析Windows预取文件。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。