binwalk

  • qbdi：基于LLVM的动态二进制检测框架。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • malscan：一个简单的PE文件启发式扫描仪。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • shed：.NET运行时检查器。
  • volafox：Mac OS X内存分析工具包。
  • rz-ghidra：rizin和rz cutter的Deep ghidra反编译器集成
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。