swap-digger

  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • pdf-parser解析PDF文档以识别分析文件中使用的基本元素。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • dshell网络法证分析框架。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。