periscope

  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • regreport：Windows注册表取证分析工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • skypefreak：Skype的跨平台取证框架。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • ntdsxtract：Active Directory法医框架。
  • damm：内存中恶意软件的差异分析。