pdfresurrect

  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • captipper：恶意HTTP流量浏览器工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。