pdfid

  • ntdsxtract：Active Directory法医框架。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • periscope：一个PE文件检查工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。