python-oletools

  • chromefreak：谷歌Chrome的跨平台取证框架
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • dmde：磁盘编辑器和数据恢复软件。
  • malheur：自动分析恶意软件行为的工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • python2-rekall：记忆取证框架。