pev

  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • hashdb：块哈希工具包。
  • amoco：另一个分析二进制文件的工具。
  • powermft：强大的命令行$MFT记录编辑器。