peepdf

  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • indxparse用于检查NTFS项目的工具套件。
  • dmde磁盘编辑器和数据恢复软件。
  • vba2graph从VBA代码生成调用图,以便更容易地分析恶意文档。
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。
  • trid一种实用程序,用于从二进制签名中识别文件类型。