jpegdump

  • pdf-parser解析PDF文档以识别分析文件中使用的基本元素。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • dexpatcher使用Java修改源代码级别的Android DEX/APK文件。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • redress一种用于分析剥离Go二进制文件的工具。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。