malwaredetect

  • maltrieveOriginated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • regipy用于分析脱机注册表配置单元的库。
  • scalpel节俭、高性能的文件雕刻机
  • usnparser用于分析NTFS USN日志的Python脚本。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • aeskeyfind在RAM中查找AES密钥的工具
  • regreportWindows注册表取证分析工具。
  • powermft强大的命令行$MFT记录编辑器。