pextractor

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • eresi：ERESI逆向工程软件接口。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。