python2-oletools

  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-oletools：分析Microsoft OLE2文件的工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。