oletools

  • memimager使用ntsystemdebugcontrol执行内存转储。
  • justdecompileJustDecompile的反编译引擎。
  • wxhexeditor一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • indxparse用于检查NTFS项目的工具套件。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • elfkickers收集ELF公用设施(包括SStrip)