periscope

  • analyzemft：从NTFS文件系统分析MFT文件。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • hashdeep：高级校验和哈希工具。
  • amoco：另一个分析二进制文件的工具。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • dynamorio：动态二进制检测框架。
  • justdecompile：JustDecompile的反编译引擎。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。