pextractor

  • scalpel：节俭、高性能的文件雕刻机
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。