pdfbook-analyzer

  • hashdeep：高级校验和哈希工具。
  • volatility：高级内存取证框架
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序