trid

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • objection：工具化的移动Pentest框架。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。