peepdf

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • captipper：恶意HTTP流量浏览器工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。