pdfresurrect

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • mftrcrd：命令行$MFT记录解码器。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • canari：马耳他的转型框架
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。