trid

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • ecfs：扩展核心文件快照格式。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。