zipdump

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • chromefreak：谷歌Chrome的跨平台取证框架