oletools

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • guymager：用于媒体采集的法医成像仪。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。