oledump

Hacking Tools
3074 阅读

描述：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
类别：
- binary
- malware
版本：0.0.38
官网：https://blog.didierstevens.com/programs/oledump-py/
更新：2018-11-13
标签：

vt-cli：VirusTotal命令行接口。
hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
radare2-unicorn：radare2的独角兽模拟器插件。
pin：动态二进制检测工具。
saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
pe-bear：一个免费的PE文件反转工具。
mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。