python-oletools

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具