pdfbook-analyzer

  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • scalpel节俭、高性能的文件雕刻机
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。