periscope

  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • hashdb：块哈希工具包。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • sea：一种帮助开发二进制程序的工具。
  • procdump：根据性能触发器生成coredumps。
  • viper：二进制分析框架。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。