androguard

  • manticore：符号执行工具。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • avet：防病毒规避工具
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。