peepdf

  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。
  • indx2csv：INDX记录的高级解析器。