oledump

Hacking Tools
3119 阅读

描述：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
类别：
- binary
- malware
版本：0.0.38
官网：https://blog.didierstevens.com/programs/oledump-py/
更新：2018-11-13
标签：

klee：构建在LLVM编译器基础结构之上的符号虚拟机。
pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
bagbak：另一个基于frida的应用解密程序。
smap：Shellcode映射器-用于Shellcode分析的简便工具。
python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
elfparser：跨平台ELF分析。