pdfbook-analyzer

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • chkrootkit：检查系统上的rootkit
  • canari：马耳他的转型框架
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • volatility3：高级记忆取证框架