jwscan

  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pe-bear：一个免费的PE文件反转工具。
  • pyinstxtractor：PyInstaller提取器。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具