dff

  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • bmc-tools：RDP位图缓存解析器。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • volatility：高级内存取证框架
  • recuperabit：用于法医文件系统重建的工具。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • fridump：使用frida的通用内存转储程序。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。