pmdump

  • pdfid：扫描文件以查找特定的PDF关键字。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • captipper：恶意HTTP流量浏览器工具。