python2-oletools

  • chkrootkit：检查系统上的rootkit
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • recuperabit：用于法医文件系统重建的工具。
  • androick：一个帮助Android取证分析的python工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • mxtract：内存提取和分析器。