pdfresurrect

  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • indx2csv：INDX记录的高级解析器。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • sleuthkit：文件系统和媒体管理取证分析工具
  • autopsy：一个用于侦探工具包的GUI。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • log-file-parser：NTFS上$LogFile的解析器。