malheur

  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • aeskeyfind：在RAM中查找AES密钥的工具
  • rekall：记忆取证框架。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • volafox：Mac OS X内存分析工具包。