rcrdcarver

  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • wyd从个人文件中获取关键字。IT安全/法医工具。
  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • usnparser用于分析NTFS USN日志的Python脚本。
  • python-oletools分析Microsoft OLE2文件的工具。
  • log-file-parserNTFS上$LogFile的解析器。