pextractor

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • binaryninja：一种新型的倒车平台（演示版）。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • volatility-extra：波动性插件由社区开发和维护。
  • chkrootkit：检查系统上的rootkit
  • mxtract：内存提取和分析器。