peepdf

  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • indx2csv：INDX记录的高级解析器。
  • box-js：研究javascript恶意软件的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。
  • naft：网络设备取证工具包。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。