pev

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • log-file-parser：NTFS上$LogFile的解析器。
  • fridump：使用frida的通用内存转储程序。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。