python-oletools

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • binaryninja-python：用python编写的二进制忍者原型。
  • autopsy：一个用于侦探工具包的GUI。
  • rekall：记忆取证框架。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • viper：二进制分析框架。