python-oletools

  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • malscan：一个简单的PE文件启发式扫描仪。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • manticore：符号执行工具。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • malheur：自动分析恶意软件行为的工具。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。