pdfbook-analyzer

  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • Snort：一种轻量级的网络入侵检测系统。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。