pextractor

  • regipy：用于分析脱机注册表配置单元的库。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • androick：一个帮助Android取证分析的python工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。