oletools

  • bmc-tools：RDP位图缓存解析器。
  • python-rekall：记忆取证框架。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • binaryninja：一种新型的倒车平台（演示版）。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • barf：一个多平台的开源二进制分析和逆向工程框架。