oletools

  • upx：终极可执行压缩程序。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • elfkickers：收集ELF公用设施（包括SStrip）
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。