python2-oletools

  • evilize：用于创建MD5冲突二进制文件的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • volatility3：高级记忆取证框架