oledump

Hacking Tools
3024 阅读

描述：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
类别：
- binary
- malware
版本：0.0.38
官网：https://blog.didierstevens.com/programs/oledump-py/
更新：2018-11-13
标签：

bgrep：二进制GRP.
jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
trid：一种实用程序，用于从二进制签名中识别文件类型。
binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
qbdi：基于LLVM的动态二进制检测框架。
attk：Trend Micro反威胁工具包。
hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
dynamorio：动态二进制检测框架。