pdfbook-analyzer

  • chkrootkit检查系统上的rootkit
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • usnparser用于分析NTFS USN日志的Python脚本。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • scalpel节俭、高性能的文件雕刻机
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • rekall记忆取证框架。