python-oletools

  • cminer：在PE文件中枚举代码洞穴的工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • objection：工具化的移动Pentest框架。
  • malscan：一个简单的PE文件启发式扫描仪。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序