tekdefense-automater

python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
mxtract：内存提取和分析器。
malheur：自动分析恶意软件行为的工具。
pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
pdfid：扫描文件以查找特定的PDF关键字。