oletools

  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • procdump：根据性能触发器生成coredumps。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。