periscope

  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • dmde：磁盘编辑器和数据恢复软件。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • soot：一个Java字节码分析和转换框架。