analyzepesig

  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • rekall记忆取证框架。
  • plasmax86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • radare2-unicornradare2的独角兽模拟器插件。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • dutas分析PE文件或外壳代码。
  • dmg2img转换(压缩)苹果磁盘图像。