peepdf

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • volafox：Mac OS X内存分析工具包。
  • chromensics：谷歌Chrome取证工具。
  • malscan：一个简单的PE文件启发式扫描仪。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • attk：Trend Micro反威胁工具包。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。