oletools

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • justdecompile：JustDecompile的反编译引擎。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • indxparse：用于检查NTFS项目的工具套件。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • elfkickers：收集ELF公用设施（包括SStrip）