pev

  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • cafebabe：Java字节码编辑器&；反编译器。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • dynamorio：动态二进制检测框架。
  • recaf：现代Java字节码编辑器。
  • de4dot：.NET除臭剂和解包器。