indx2csv

  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • regipy用于分析脱机注册表配置单元的库。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • hashdb块哈希工具包。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • python-rekall记忆取证框架。