python2-oletools

  • linux-inject：用于将共享对象注入Linux进程的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • eresi：ERESI逆向工程软件接口。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。