manticore

  • triton：动态二进制分析（DBA）框架。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • amber：反光PE封隔器。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • cminer：在PE文件中枚举代码洞穴的工具。