peepdf

  • chromefreak：谷歌Chrome的跨平台取证框架
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • ssma：简单静态恶意软件分析器。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • androick：一个帮助Android取证分析的python工具。
  • vt-cli：VirusTotal命令行接口。