python-oletools

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • zelos：一个全面的二进制仿真和检测平台。
  • mftrcrd：命令行$MFT记录解码器。