oletools

  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • powerstager：使用PowerShell的有效负载稳定器。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • memfetch：转储任何用户空间进程内存而不影响其执行。