binwalk

  • shed：.NET运行时检查器。
  • malwasm：用于恶意软件反向工程的脱机调试器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • python2-capstone：一个轻量级的多平台多体系结构拆卸框架
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • strace：诊断、调试和指导用户空间跟踪程序
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。