peepdf

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • damm：内存中恶意软件的差异分析。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • dff：带有命令行和图形界面的取证框架。
  • ntdsxtract：Active Directory法医框架。