pev

  • triton：动态二进制分析（DBA）框架。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • fridump：使用frida的通用内存转储程序。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • retdec：基于LLVM的可重定目标机器代码解压器。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • hashdeep：高级校验和哈希工具。