truehunter

  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • periscope：一个PE文件检查工具。