hex2bin

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • triton：动态二进制分析（DBA）框架。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • damm：内存中恶意软件的差异分析。
  • veles：用于二进制数据分析的新的开源工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。