capstone

  • viper二进制分析框架。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • ppee一个专业的PE文件浏览器,用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • apkstudio一个用于反编译/编辑的IDE,然后重新编译Android应用程序二进制文件。
  • shed.NET运行时检查器。
  • netzob一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • radare2radare2是一个开源的逆向工程和二进制分析框架
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。