trid

  • oletools：用于分析Microsoft OLE2文件的工具。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • bagbak：另一个基于frida的应用解密程序。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。