periscope

  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • viper：二进制分析框架。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • windows-prefetch-parser：解析Windows预取文件。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。