pdfid

Hacking Tools
3072 阅读

描述：扫描文件以查找特定的PDF关键字。
类别：
- forensic
版本：0.2.5
官网：https://blog.didierstevens.com/programs/pdf-tools/
更新：2018-08-30
标签：

grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
python2-rekall：记忆取证框架。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
malheur：自动分析恶意软件行为的工具。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
skypefreak：Skype的跨平台取证框架。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic