rkhunter

  • pdfresurrect旨在分析PDF文档的工具。
  • indxparse用于检查NTFS项目的工具套件。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • capaFLARE团队的开源工具,用于识别可执行文件中的功能。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。