fridump

  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • pdfresurrect旨在分析PDF文档的工具。
  • aesfix在RAM中查找AES密钥的工具
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。