oletools

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • indxcarver：从一块数据中雕刻INDX记录。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • hashdb：块哈希工具包。
  • DFIRtriage：Windows数字取证工具
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。