pextractor

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • regipy：用于分析脱机注册表配置单元的库。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • dumpzilla：火狐的法医工具。
  • volatility3：高级记忆取证框架