pev

  • chkrootkit：检查系统上的rootkit
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • recaf：现代Java字节码编辑器。
  • log-file-parser：NTFS上$LogFile的解析器。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • zipdump：压缩转储实用程序。