soot

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。