peepdf

  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • malheur：自动分析恶意软件行为的工具。
  • bmc-tools：RDP位图缓存解析器。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • vinetto：用于检查thumbs.db文件的取证工具