peepdf

  • DFIRtriage：Windows数字取证工具
  • indxparse：用于检查NTFS项目的工具套件。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。