binwalk

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • flasm：SWF字节码反汇编工具
  • metame：用于任意可执行文件的简单变形代码引擎。
  • malscan：一个简单的PE文件启发式扫描仪。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • upx：终极可执行压缩程序。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • firmwalker：用于搜索提取或装载的固件文件系统的简单bash脚本。