pextractor

  • tchunt-ng：显示存储在文件系统上的加密文件。
  • pcapfex：包捕获取证提取器。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • sleuthkit：文件系统和媒体管理取证分析工具