galleta

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • python-flow.record：录制库。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • powermft：强大的命令行$MFT记录编辑器。
  • rsakeyfind：在RAM中查找RSA密钥的工具。