python-oletools

  • malheur：自动分析恶意软件行为的工具。
  • python-frida-tools：Frida CLI工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。