oletools

  • python2-frida-tools：Frida CLI工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • skypefreak：Skype的跨平台取证框架。