pdfbook-analyzer

  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • indx2csv：INDX记录的高级解析器。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • naft：网络设备取证工具包。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。