pdblaster

balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
mxtract：内存提取和分析器。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
python-mmbot：针对网络响应者的强大恶意文件分类工具。
python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
xplico：互联网流量解码器。网络法医分析工具（NFAT）。