periscope

  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • rekall：记忆取证框架。
  • dnspy：.NET调试器和程序集编辑器。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具