periscope

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • malscan：一个简单的PE文件启发式扫描仪。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • bgrep：二进制GRP.
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • androick：一个帮助Android取证分析的python工具。