periscope

  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • amber反光PE封隔器。
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • origami旨在提供脚本工具来生成和分析恶意PDF文件。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-frida面向开发人员、逆向工程师和安全研究人员的动态工具工具包。