oletools

  • valgrind：帮助查找程序内存管理问题的工具
  • chromensics：谷歌Chrome取证工具。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • bgrep：二进制GRP.
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。