zipdump

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • scalpel：节俭、高性能的文件雕刻机
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。