pdfid

  • androick一个帮助Android取证分析的python工具。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • windows-prefetch-parser解析Windows预取文件。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。