unhide

  • periscope一个PE文件检查工具。
  • volafoxMac OS X内存分析工具包。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • python2-oletools分析Microsoft OLE2文件的工具。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pcapfex包捕获取证提取器。