peepdf

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • periscope：一个PE文件检查工具。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • analyzepesig：分析PE文件的数字签名。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • damm：内存中恶意软件的差异分析。