peepdf

  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • indxparse：用于检查NTFS项目的工具套件。
  • dmde：磁盘编辑器和数据恢复软件。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。