pextractor

  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • ntfs-file-extractor：从NTFS中提取文件。