malheur

  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • regipy：用于分析脱机注册表配置单元的库。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • autopsy：一个用于侦探工具包的GUI。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • dff：带有命令行和图形界面的取证框架。
  • malscan：一个简单的PE文件启发式扫描仪。
  • perl-image-exiftool：支持原始文件的exif信息的读写器