recuperabit

  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • pdfresurrect旨在分析PDF文档的工具。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • skypefreakSkype的跨平台取证框架。
  • python-dissect.evidence一个Dissect模块,为各种法医证据文件容器实现解析器,目前包括AD1、ASDF和EWF。
  • magicrescue在阻止设备上查找和恢复已删除的文件