oletools

  • DFIRtriage：Windows数字取证工具
  • guymager：用于媒体采集的法医成像仪。
  • bindead：二进制文件的静态分析工具
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • elfkickers：收集ELF公用设施（包括SStrip）
  • python-pwntools：CTF框架与开发库