windows-prefetch-parser

  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • pdfresurrect：旨在分析PDF文档的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • Snort：一种轻量级的网络入侵检测系统。