python2-oletools

  • vinetto：用于检查thumbs.db文件的取证工具
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • soot：一个Java字节码分析和转换框架。
  • ecfs：扩展核心文件快照格式。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • pcapfex：包捕获取证提取器。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。