pev

  • mftrcrd：命令行$MFT记录解码器。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • justdecompile：JustDecompile的反编译引擎。
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • mxtract：内存提取和分析器。