malwaredetect

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • scalpel：节俭、高性能的文件雕刻机
  • emldump：分析mime文件。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。