oletools

  • damm：内存中恶意软件的差异分析。
  • chkrootkit：检查系统上的rootkit
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • dnspy：.NET调试器和程序集编辑器。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • python-flow.record：录制库。
  • vinetto：用于检查thumbs.db文件的取证工具