peepdf

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • emldump：分析mime文件。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。