python-oletools

  • dynamorio：动态二进制检测框架。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • ld-shatner：LD Linux代码注入器。
  • avet：防病毒规避工具
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • mxtract：内存提取和分析器。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • dftimewolf：协调法医收集、处理和数据导出的框架。