python-oletools

Hacking Tools
2891 阅读

描述：分析Microsoft OLE2文件的工具。
类别：
- binary
- forensic
版本：1:0.54.2
官网：https://pypi.org/project/oletools/
更新：2019-08-14
标签：

tchunt-ng：显示存储在文件系统上的加密文件。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
justdecompile：JustDecompile的反编译引擎。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
damm：内存中恶意软件的差异分析。
galleta：为了法医的目的检查IE的cookie文件的内容