pdfresurrect

  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • volafox：Mac OS X内存分析工具包。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • guymager：用于媒体采集的法医成像仪。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • galleta：为了法医的目的检查IE的cookie文件的内容