oletools

  • bindead：二进制文件的静态分析工具
  • regipy：用于分析脱机注册表配置单元的库。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接