python2-oletools

  • sea：一种帮助开发二进制程序的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • androick：一个帮助Android取证分析的python工具。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。