python-oletools

  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • chromensics：谷歌Chrome取证工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • viper：二进制分析框架。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。