dff

  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • dmde：磁盘编辑器和数据恢复软件。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • volatility3：高级记忆取证框架
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.