unhide

  • indxcarver从一块数据中雕刻INDX记录。
  • ntfs-file-extractor从NTFS中提取文件。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • guymager用于媒体采集的法医成像仪。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • pdfresurrect旨在分析PDF文档的工具。
  • wyd从个人文件中获取关键字。IT安全/法医工具。