analyzepesig

  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • malscan：一个简单的PE文件启发式扫描仪。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • ntfs-file-extractor：从NTFS中提取文件。
  • indxcarver：从一块数据中雕刻INDX记录。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • procdump：根据性能触发器生成coredumps。