pextractor

  • ecfs：扩展核心文件快照格式。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • loadlibrary：将Windows动态链接库移植到Linux。