python-oletools

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • dnspy：.NET调试器和程序集编辑器。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。