captipper

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • tactical-exploitation：现代战术开发工具包。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • chromensics：谷歌Chrome取证工具。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。