jpegdump

  • python2-rekall记忆取证框架。
  • metame用于任意可执行文件的简单变形代码引擎。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。