pdblaster

  • 描述：从大量可执行文件样本集中提取PDB文件路径。
  • 类别：
  • 版本：4.fc8abb3
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • regreport：Windows注册表取证分析工具。
  • clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • mimipenguin：从当前Linux用户转储登录密码的工具。