python2-oletools

  • chromefreak：谷歌Chrome的跨平台取证框架
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • bgrep：二进制GRP.
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • manticore：符号执行工具。