python-oletools

  • rekall：记忆取证框架。
  • pin：动态二进制检测工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • leena：javascript的符号执行引擎