pextractor

  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • DFIRtriage：Windows数字取证工具
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • damm：内存中恶意软件的差异分析。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。