air

  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • DFIRtriageWindows数字取证工具
  • malheur自动分析恶意软件行为的工具。
  • sleuthkit文件系统和媒体管理取证分析工具
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • volatility3高级记忆取证框架