analyzepesig

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • python-rekall：记忆取证框架。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • viper：二进制分析框架。
  • fridump：使用frida的通用内存转储程序。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • recuperabit：用于法医文件系统重建的工具。