pdfbook-analyzer

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • analyzepesig：分析PE文件的数字签名。
  • mxtract：内存提取和分析器。
  • volatility：高级内存取证框架
  • volatility-extra：波动性插件由社区开发和维护。
  • regreport：Windows注册表取证分析工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。