pdfid

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • chkrootkit：检查系统上的rootkit
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • regipy：用于分析脱机注册表配置单元的库。
  • dmde：磁盘编辑器和数据恢复软件。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。