python-oletools

  • powerstager：使用PowerShell的有效负载稳定器。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • pe-bear：一个免费的PE文件反转工具。