pev

  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • pintool该工具可用于解决CTFS事件中的一些逆向挑战。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • dshell网络法证分析框架。
  • pintool2改进版Pintool。
  • hookanalyser一个钩子工具,可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API,并在内存中搜索模式或转储缓冲区。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。