peepdf

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • indxparse：用于检查NTFS项目的工具套件。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • chromensics：谷歌Chrome取证工具。