oletools

  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • osslsigncode实现Microsoft工具signtool部分功能的小工具。exe。
  • syringe一个通用的dll&code注入实用程序。
  • vinetto用于检查thumbs.db文件的取证工具
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • indxparse用于检查NTFS项目的工具套件。
  • dynamorio动态二进制检测框架。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。