oletools

  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • bagbak：另一个基于frida的应用解密程序。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • imagejs：将javascript打包成有效图像文件的小工具。