pdfbook-analyzer

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • windows-prefetch-parser：解析Windows预取文件。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • chromensics：谷歌Chrome取证工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • vinetto：用于检查thumbs.db文件的取证工具
  • dmg2img：转换（压缩）苹果磁盘图像。