pdfid

  • myrescue首先读取未损坏区域的硬盘恢复工具。
  • aimage创建AFF图像的程序。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • DFIRtriageWindows数字取证工具
  • dumpzilla火狐的法医工具。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。