jwscan

  • python-lief：库到仪器可执行格式。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • malscan：一个简单的PE文件启发式扫描仪。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • jeb-intel：英特尔反编译程序。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • nili：网络扫描工具，中间人，协议反向工程和模糊。