jpegdump

  • disitool用于处理Windows可执行文件数字签名的工具。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • objdump2shellcode在创建自定义shellcode时,我发现这是一个非常有用的工具。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • log-file-parserNTFS上$LogFile的解析器。