oletools

  • elfparser跨平台ELF分析。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • wxhexeditor一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • damm内存中恶意软件的差异分析。
  • scalpel节俭、高性能的文件雕刻机
  • frida-ios-dump从越狱设备中提取解密的ipa。
  • zipdump压缩转储实用程序。
  • sarumanELF反取证执行程序,用于将完整的动态可执行文件注入进程映像(使用线程注入)。