analyzepesig

  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • pin：动态二进制检测工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • regipy：用于分析脱机注册表配置单元的库。
  • regreport：Windows注册表取证分析工具。