naft

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • aesfix：在RAM中查找AES密钥的工具
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希