periscope

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • dmde：磁盘编辑器和数据恢复软件。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • hashdb：块哈希工具包。
  • vinetto：用于检查thumbs.db文件的取证工具
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。