volatility

  • windows-prefetch-parser：解析Windows预取文件。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • indxcarver：从一块数据中雕刻INDX记录。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • memimager：使用ntsystemdebugcontrol执行内存转储。