radare2-scripts

radare2 脚本 概述 一组用于 radare2 的脚本集合。 r2bincarver.py - 用于从内存转储中雕刻文件的脚本。 r2hashfuncdecoder.py - 用于解码哈希函数的脚本，常见于 shellcode 中。 脚本 二进制文件雕刻器 该脚本可根据给定的偏移量和大小，从内存转储（MDMP）中雕刻文件。 除了雕刻功能外，它还支持对雕刻出的 PE 文件进行基本修补。 在编写本文时，它将修补 PE 节头中的偏移量。 依赖要求 root@kitploit: pip install r2pipe 使用默认参数的示例输出： 示例 root@kitploit: $...

scalpel

自 6/27/2013 起，Scalpel 已在 Apache 2.0 许可证下发布， 源代码可在 The Sleuth Kit 的 GitHub 仓库中获取。 它并未得到积极维护。Autopsy 团队曾开始尝试 通过 Java/JNI 绑定将其紧密集成，但遇到了 若干内存泄漏问题，之后该工作被放弃。 目前没有任何官方发布。你可以提交拉取请求， 但可能还需要一段时间才能得到审查。 Scalpel 是一款运行于 Linux 和 Windows 上的文件雕刻与索引应用程序。Scalpel 的第一个版本于 2005 年发布， 基于 Foremost 0.69。自上一次公开版本 1.60...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

zipdefrag

这个转储是一个谜题 或者，为傻瓜与叛逆者准备的进阶霰弹枪解析 从前有一次 从前，亲爱的读者，在一个漆黑而暴风雨肆虐的夜晚，您忠实的作者偶然遇到了一种令人困惑且神秘的情况——在一个系统中，唯一阻碍芯片剥离（chip-off）内存分析与逆向的，是一种未知的、碎片化的专有文件系统，再加上因使用嵌入式 Java 而引入的压缩，使得现有的文件雕刻（file carving）工具效果大打折扣。 当时，也许有人通过手动拼接那些看起来能对上的块，配合一些丑陋的 Python 控制台操作和难看的临时 bash 脚本，拼凑出某种临时解决方案。它够用，但非常耗时。...

Filedumper

FileDumper - Volcador Forense de Memoria FileDumper v1.0.1 Una herramienta simple y potente para volcar archivos directamente desde regiones de memoria de procesos. Creado en una colaboración nocturna entre el ingenio humano y la creatividad de la IA — xAI's Grok + Kadir Isbirligi 2026 "Una noche...

AutoDFBench 1.0: A Benchmarking Framework for Digital Forensic Tool Testing and Generated Code Evaluation

The National Institute of Standards and Technology NIST Computer Forensic Tool Testing CFTT programme has become the de facto standard for providing digital forensic tool testing and validation. However to date, no comprehensive framework exists to automate benchmarking across the diverse forensi...

BruteShark - Network Analysis Tool

BruteShark is a Network Forensic Analysis Tool NFAT that performs deep processing and inspection of network traffic mainly PCAP files, but it also capable of directly live capturing from a network interface. It includes: password extracting, building a network map, reconstruct TCP sessions, extra...