autopsy

  • oletools用于分析Microsoft OLE2文件的工具。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • pdf-parser解析PDF文档以识别分析文件中使用的基本元素。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • dff带有命令行和图形界面的取证框架。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。