python-oletools

  • powermft：强大的命令行$MFT记录编辑器。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • wcc：巫术编译器集合。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • bagbak：另一个基于frida的应用解密程序。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序