autopsy

  • oletools：用于分析Microsoft OLE2文件的工具。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • dff：带有命令行和图形界面的取证框架。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。