mp3nema

  • periscope：一个PE文件检查工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • bmc-tools：RDP位图缓存解析器。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • chkrootkit：检查系统上的rootkit
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。