pextractor

  • pcapfex：包捕获取证提取器。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • procdump：根据性能触发器生成coredumps。
  • evilize：用于创建MD5冲突二进制文件的工具。