python-oletools

  • mftrcrd：命令行$MFT记录解码器。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • emldump：分析mime文件。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • ld-shatner：LD Linux代码注入器。