python-oletools

  • dmde：磁盘编辑器和数据恢复软件。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • bgrep：二进制GRP.
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。