memdump

  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • regreportWindows注册表取证分析工具。
  • pdfresurrect旨在分析PDF文档的工具。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。