aimage

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • captipper：恶意HTTP流量浏览器工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • volatility-extra：波动性插件由社区开发和维护。