pextractor

  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • hashdeep：高级校验和哈希工具。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。