jwscan

  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • malscan：一个简单的PE文件启发式扫描仪。
  • amber：反光PE封隔器。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。