python-oletools

  • bagbak另一个基于frida的应用解密程序。
  • log-file-parserNTFS上$LogFile的解析器。
  • vinetto用于检查thumbs.db文件的取证工具
  • objdump2shellcode在创建自定义shellcode时,我发现这是一个非常有用的工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • strace诊断、调试和指导用户空间跟踪程序
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!