pextractor

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • ltrace：跟踪动态链接程序中的运行时库调用
  • strace：诊断、调试和指导用户空间跟踪程序
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • veles：用于二进制数据分析的新的开源工具。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。