python-oletools

  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • zelos：一个全面的二进制仿真和检测平台。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • veles：用于二进制数据分析的新的开源工具。