jpegdump

  • python2-rekall：记忆取证框架。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。