pextractor

  • python-frida-tools：Frida CLI工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • zelos：一个全面的二进制仿真和检测平台。
  • dff：带有命令行和图形界面的取证框架。