libfvde

  • volatility-extra：波动性插件由社区开发和维护。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • pdfresurrect：旨在分析PDF文档的工具。
  • emldump：分析mime文件。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • periscope：一个PE文件检查工具。
  • indxcarver：从一块数据中雕刻INDX记录。