oletools

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dshell：网络法证分析框架。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • python2-frida-tools：Frida CLI工具。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。