oletools

  • elfparser：跨平台ELF分析。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • damm：内存中恶意软件的差异分析。
  • scalpel：节俭、高性能的文件雕刻机
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • zipdump：压缩转储实用程序。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。