pev

  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • myrescue首先读取未损坏区域的硬盘恢复工具。
  • edb一种基于qt4的二进制模式调试器,其目标是使可用性与ollydbg相当。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • log-file-parserNTFS上$LogFile的解析器。
  • fridump使用frida的通用内存转储程序。
  • ida-free世界上最聪明、功能最全的反汇编程序的免费版本。