analyzepesig

  • procdump：根据性能触发器生成coredumps。
  • naft：网络设备取证工具包。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • vinetto：用于检查thumbs.db文件的取证工具
  • indxcarver：从一块数据中雕刻INDX记录。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • ntdsxtract：Active Directory法医框架。
  • loadlibrary：将Windows动态链接库移植到Linux。