python-oletools

  • eresi：ERESI逆向工程软件接口。
  • unstrip：ELF解锁工具。
  • log-file-parser：NTFS上$LogFile的解析器。
  • dutas：分析PE文件或外壳代码。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。