pdfresurrect

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • python2-rekall：记忆取证框架。
  • pcapfex：包捕获取证提取器。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。