periscope

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • sea：一种帮助开发二进制程序的工具。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • rbasefind：固件基址搜索工具。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。