peepdf

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • polyswarm：公共和私有polyswarmapi的接口。
  • androick：一个帮助Android取证分析的python工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。