pdfresurrect

  • autopsy：一个用于侦探工具包的GUI。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。