malheur

  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • damm：内存中恶意软件的差异分析。
  • sea：一种帮助开发二进制程序的工具。