periscope

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • amber：反光PE封隔器。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。