oletools

  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • de4dot：.NET除臭剂和解包器。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。