exescan

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • angr-management：这是Angr的GUI。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pe-bear：一个免费的PE文件反转工具。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。