pdfid

  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • Snort一种轻量级的网络入侵检测系统。
  • python-dissect.regf一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • oletools用于分析Microsoft OLE2文件的工具。
  • dmde磁盘编辑器和数据恢复软件。