pev

  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。