pextractor

  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • pcapfex：包捕获取证提取器。
  • log-file-parser：NTFS上$LogFile的解析器。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查