peepdf

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • indxparse：用于检查NTFS项目的工具套件。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • volatility3：高级记忆取证框架