pextractor

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • expose：JavaScript的动态符号执行（DSE）引擎
  • pdfid：扫描文件以查找特定的PDF关键字。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • python2-oletools：分析Microsoft OLE2文件的工具。