python-oletools

  • qbdi：基于LLVM的动态二进制检测框架。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • swftools：SWF操作和创建实用程序的集合
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。