python2-oletools

  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • windows-prefetch-parser：解析Windows预取文件。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • ipba2：iOS备份分析器
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。