malheur

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • windows-prefetch-parser：解析Windows预取文件。
  • regreport：Windows注册表取证分析工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。