pdfid

  • zipdump：压缩转储实用程序。
  • indxcarver：从一块数据中雕刻INDX记录。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • windows-prefetch-parser：解析Windows预取文件。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • mftrcrd：命令行$MFT记录解码器。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。