pextractor

  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • DFIRtriage：Windows数字取证工具
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。