fridump

  • tchunt-ng：显示存储在文件系统上的加密文件。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • scalpel：节俭、高性能的文件雕刻机
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • malheur：自动分析恶意软件行为的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。