swap-digger

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • ipba2：iOS备份分析器
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python2-rekall：记忆取证框架。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。