oletools

  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • angr加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • volatility高级内存取证框架
  • procdump根据性能触发器生成coredumps。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • DFIRtriageWindows数字取证工具
  • damm内存中恶意软件的差异分析。
  • frida-ios-dump从越狱设备中提取解密的ipa。