pdfresurrect

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • emldump：分析mime文件。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • powermft：强大的命令行$MFT记录编辑器。