bokken

  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • rej：一个API和一个图形工具，用于检查和操作Java平台的类文件。
  • flare：Flare处理SWF并从中提取所有脚本。
  • veles：用于二进制数据分析的新的开源工具。
  • sasm：用于NASM、MASM、GAS和FASM汇编语言的简单跨平台IDE。
  • one-lin3r：提供一行代码，有助于渗透测试等。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • intelmq：使用消息队列协议收集和处理安全提要的工具。