pdfbook-analyzer

  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • volatility3高级记忆取证框架
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • vinetto用于检查thumbs.db文件的取证工具
  • thumbcacheviewer提取Windows thumbcache数据库文件。