oletools

  • hashdb：块哈希工具包。
  • scalpel：节俭、高性能的文件雕刻机
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • volatility：高级内存取证框架
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。