oletools

  • python2-frida-toolsFrida CLI工具。
  • python-frida面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • regrippy用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • justdecompileJustDecompile的反编译引擎。
  • triton动态二进制分析(DBA)框架。
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。