pev

  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • pdfresurrect：旨在分析PDF文档的工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • pwntools：CTF框架和开发库。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本