python2-oletools

  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • bagbak：另一个基于frida的应用解密程序。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。