jpegdump

  • radare2-unicorn：radare2的独角兽模拟器插件。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • triton：动态二进制分析（DBA）框架。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • qbdi：基于LLVM的动态二进制检测框架。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。