oletools

Hacking Tools
2086 阅读

描述：用于分析Microsoft OLE2文件的工具。
类别：
- binary
- forensic
版本：1044.a2380b3
官网：http://www.decalage.info/python/oletools
更新：2019-04-07
标签：

python-rekall：记忆取证框架。
indxcarver：从一块数据中雕刻INDX记录。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
pcapfex：包捕获取证提取器。
python-flow.record：录制库。
justdecompile：JustDecompile的反编译引擎。