python-oletools

Hacking Tools
2873 阅读

描述：分析Microsoft OLE2文件的工具。
类别：
- binary
- forensic
版本：1:0.54.2
官网：https://pypi.org/project/oletools/
更新：2019-08-14
标签：

ecfs：扩展核心文件快照格式。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
aeskeyfind：在RAM中查找AES密钥的工具
dmg2img：转换（压缩）苹果磁盘图像。
radare2-unicorn：radare2的独角兽模拟器插件。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
rekall：记忆取证框架。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序