air

  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • ntfs-file-extractor：从NTFS中提取文件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • aesfix：在RAM中查找AES密钥的工具
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • regipy：用于分析脱机注册表配置单元的库。