malwaredetect

iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
mftrcrd：命令行$MFT记录解码器。
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
indxcarver：从一块数据中雕刻INDX记录。