pev

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • scalpel：节俭、高性能的文件雕刻机
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • bindead：二进制文件的静态分析工具
  • skypefreak：Skype的跨平台取证框架。
  • barf：一个多平台的开源二进制分析和逆向工程框架。