pev

  • chromensics：谷歌Chrome取证工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • captipper：恶意HTTP流量浏览器工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • analyzepesig：分析PE文件的数字签名。
  • pdfresurrect：旨在分析PDF文档的工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。