jwscan

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • bgrep：二进制GRP.
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。