pextractor

  • fridump：使用frida的通用内存转储程序。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • chkrootkit：检查系统上的rootkit
  • regreport：Windows注册表取证分析工具。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • zelos：一个全面的二进制仿真和检测平台。
  • ipba2：iOS备份分析器
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查