dissector

  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • patchkit：从python强大的二进制补丁。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • binflow：POSIX函数跟踪。比ftrace更好更快。