pev

Hacking Tools
2025 阅读

描述：用于PE32/PE32+文件分析的基于命令行的工具。
类别：
- forensic
- reversing
版本：0.70
官网：http://pev.sourceforge.net/
更新：2017-04-24
标签：

python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
windows-prefetch-parser：解析Windows预取文件。
recaf：现代Java字节码编辑器。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
dff：带有命令行和图形界面的取证框架。
jeb-android：Android解压器。
secure2csv：在NTFS上以$Secure格式解码安全描述符。