python-oletools

  • qbdi：基于LLVM的动态二进制检测框架。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • manticore：符号执行工具。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • dmde：磁盘编辑器和数据恢复软件。
  • mxtract：内存提取和分析器。
  • patchkit：从python强大的二进制补丁。