pev

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • chkrootkit：检查系统上的rootkit
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • redasm：用QT5作为UI框架，用C++编写的交互式多体系反汇编程序。
  • autopsy：一个用于侦探工具包的GUI。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。