oletools

  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • volatility：高级内存取证框架
  • procdump：根据性能触发器生成coredumps。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • DFIRtriage：Windows数字取证工具
  • damm：内存中恶意软件的差异分析。
  • frida-ios-dump：从越狱设备中提取解密的ipa。