oletools

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • syringe：一个通用的dll&code注入实用程序。
  • vinetto：用于检查thumbs.db文件的取证工具
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • indxparse：用于检查NTFS项目的工具套件。
  • dynamorio：动态二进制检测框架。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。