analyzepesig

  • indxcarver从一块数据中雕刻INDX记录。
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • rekall记忆取证框架。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • syringe一个通用的dll&code注入实用程序。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • emldump分析mime文件。
  • ntdsxtractActive Directory法医框架。