bindiff

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • python-lief：库到仪器可执行格式。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • amoco：另一个分析二进制文件的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。