pdfbook-analyzer

  • hashdeep高级校验和哈希工具。
  • volatility高级内存取证框架
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • python-dissect.volume一个Dissect模块,为不同的磁盘卷和分区系统(例如LVM2、GPT和MBR)实现解析器。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序