python-oletools

  • bmc-tools：RDP位图缓存解析器。
  • malheur：自动分析恶意软件行为的工具。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • windows-prefetch-parser：解析Windows预取文件。