periscope

  • pe-bear：一个免费的PE文件反转工具。
  • objection：工具化的移动Pentest框架。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • python-rekall：记忆取证框架。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。