pdfresurrect

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • zipdump：压缩转储实用程序。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • ntdsxtract：Active Directory法医框架。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。