python-oletools

  • bagbak：另一个基于frida的应用解密程序。
  • log-file-parser：NTFS上$LogFile的解析器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • strace：诊断、调试和指导用户空间跟踪程序
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！