oletools

  • ntdsxtract：Active Directory法医框架。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。