rcrdcarver

  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • log-file-parser：NTFS上$LogFile的解析器。