periscope

  • binaryninja：一种新型的倒车平台（演示版）。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • mftrcrd：命令行$MFT记录解码器。
  • indxparse：用于检查NTFS项目的工具套件。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • DFIRtriage：Windows数字取证工具
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。