dissector

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • soot：一个Java字节码分析和转换框架。