python-oletools

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • pdfid：扫描文件以查找特定的PDF关键字。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • elfkickers：收集ELF公用设施（包括SStrip）