dff

  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • bmc-toolsRDP位图缓存解析器。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • volatility高级内存取证框架
  • recuperabit用于法医文件系统重建的工具。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • fridump使用frida的通用内存转储程序。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。