python-oletools

  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • DFIRtriage：Windows数字取证工具
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • damm：内存中恶意软件的差异分析。
  • eresi：ERESI逆向工程软件接口。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。