pdfresurrect

  • python-flow.record：录制库。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。