peepdf

  • noriben：便携式，简单，恶意软件分析沙盒。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。