python-oletools

  • strace：诊断、调试和指导用户空间跟踪程序
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • malheur：自动分析恶意软件行为的工具。