log-file-parser

  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • captipper：恶意HTTP流量浏览器工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-rekall：记忆取证框架。