mft2csv

  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • dmde：磁盘编辑器和数据恢复软件。
  • malheur：自动分析恶意软件行为的工具。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。