pextractor

  • manticore：符号执行工具。
  • captipper：恶意HTTP流量浏览器工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • unstrip：ELF解锁工具。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • dshell：网络法证分析框架。