oletools

  • ntdsxtract：Active Directory法医框架。
  • volatility-extra：波动性插件由社区开发和维护。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • analyzemft：从NTFS文件系统分析MFT文件。