ntfs-file-extractor

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • malheur：自动分析恶意软件行为的工具。