emldump

Hacking Tools
1973 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
xplico：互联网流量解码器。网络法医分析工具（NFAT）。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
python-oletools：分析Microsoft OLE2文件的工具。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
scalpel：节俭、高性能的文件雕刻机
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。