pev

  • r2cutter：RADEAR2逆向工程框架的QT和C++图形用户界面
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • jeb-android：Android解压器。
  • usnparser：用于分析NTFS USN日志的Python脚本。