trid

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • upx：终极可执行压缩程序。
  • bagbak：另一个基于frida的应用解密程序。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。