peepdf

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • cuckoo：恶意软件分析系统。
  • ntfs-file-extractor：从NTFS中提取文件。
  • captipper：恶意HTTP流量浏览器工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。