dissector

  • powerstager：使用PowerShell的有效负载稳定器。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • viper：二进制分析框架。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。