hashdeep

  • python-oletools：分析Microsoft OLE2文件的工具。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • volafox：Mac OS X内存分析工具包。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查