oletools

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • evilize：用于创建MD5冲突二进制文件的工具。