pdfid

  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • indxcarver：从一块数据中雕刻INDX记录。
  • regreport：Windows注册表取证分析工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • mxtract：内存提取和分析器。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • dftimewolf：协调法医收集、处理和数据导出的框架。