binwalk

  • recaf：现代Java字节码编辑器。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • python-frida-tools：Frida CLI工具。
  • viper：二进制分析框架。