zipdump

  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • pdf-parser解析PDF文档以识别分析文件中使用的基本元素。
  • volatility-extra波动性插件由社区开发和维护。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • chromensics谷歌Chrome取证工具。
  • volatility高级内存取证框架
  • exiv2exif、iptc和xmp元数据操作库和工具