python-oletools

  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • pixd：用于二进制文件的彩色可视化工具。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • python-rekall：记忆取证框架。
  • soot：一个Java字节码分析和转换框架。
  • powermft：强大的命令行$MFT记录编辑器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。