oletools

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • python2-rekall：记忆取证框架。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • malscan：一个简单的PE文件启发式扫描仪。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • eresi：ERESI逆向工程软件接口。