pdfresurrect

  • python-dissect.evidence一个Dissect模块,为各种法医证据文件容器实现解析器,目前包括AD1、ASDF和EWF。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。