pdf-parser

  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • indxparse用于检查NTFS项目的工具套件。
  • ipba2iOS备份分析器
  • python2-rekall记忆取证框架。
  • malheur自动分析恶意软件行为的工具。
  • analyzepesig分析PE文件的数字签名。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。