pextractor

  • wcc：巫术编译器集合。
  • triton：动态二进制分析（DBA）框架。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • indxparse：用于检查NTFS项目的工具套件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。