marc4dasm

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • jeb-intel：英特尔反编译程序。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。