zipdump

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • rekall：记忆取证框架。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。