analyzepesig

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • rekall：记忆取证框架。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • dutas：分析PE文件或外壳代码。
  • dmg2img：转换（压缩）苹果磁盘图像。