volatility

  • malheur：自动分析恶意软件行为的工具。
  • zipdump：压缩转储实用程序。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • volatility-extra：波动性插件由社区开发和维护。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • powermft：强大的命令行$MFT记录编辑器。
  • hashdeep：高级校验和哈希工具。
  • oletools：用于分析Microsoft OLE2文件的工具。