trid

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • bmc-tools：RDP位图缓存解析器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • powermft：强大的命令行$MFT记录编辑器。