trid

  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • procdump：根据性能触发器生成coredumps。
  • naft：网络设备取证工具包。
  • python2-rekall：记忆取证框架。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。