grokevt

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • ipba2：iOS备份分析器
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • mftrcrd：命令行$MFT记录解码器。
  • emldump：分析mime文件。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • hashdeep：高级校验和哈希工具。