pextractor

  • aeskeyfind：在RAM中查找AES密钥的工具
  • bagbak：另一个基于frida的应用解密程序。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。