python2-oletools

  • analyzepesig：分析PE文件的数字签名。
  • dutas：分析PE文件或外壳代码。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • vinetto：用于检查thumbs.db文件的取证工具
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • hashdeep：高级校验和哈希工具。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。