pev

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • dex2jar：一种将Android .DEX格式转换为Java .class格式的工具
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • distorm：用于x86/AMD64的强大反汇编程序库