truehunter

  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • periscope一个PE文件检查工具。