regipy

  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • sleuthkit文件系统和媒体管理取证分析工具
  • python2-oletools分析Microsoft OLE2文件的工具。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • scalpel节俭、高性能的文件雕刻机
  • volatility-extra波动性插件由社区开发和维护。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。