oletools

  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • patchkit：从python强大的二进制补丁。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • bmc-tools：RDP位图缓存解析器。