pextractor

  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • hashdeep：高级校验和哈希工具。
  • log-file-parser：NTFS上$LogFile的解析器。
  • pdfresurrect：旨在分析PDF文档的工具。