python-oletools

  • unstrip：ELF解锁工具。
  • windows-prefetch-parser：解析Windows预取文件。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • triton：动态二进制分析（DBA）框架。
  • indx2csv：INDX记录的高级解析器。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。