python2-oletools

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • pdfresurrect：旨在分析PDF文档的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • naft：网络设备取证工具包。
  • imagejs：将javascript打包成有效图像文件的小工具。