soot

  • python2-oletools分析Microsoft OLE2文件的工具。
  • setowner允许您将文件所有权设置为任何帐户,只要您具有“还原文件和目录”用户权限。
  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • bvi一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。
  • origami旨在提供脚本工具来生成和分析恶意PDF文件。