pev

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • dshell：网络法证分析框架。
  • pintool2：改进版Pintool。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。