analyzepesig

  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • indx2csv：INDX记录的高级解析器。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • python2-rekall：记忆取证框架。
  • manticore：符号执行工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。