pev

  • ipba2：iOS备份分析器
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • autopsy：一个用于侦探工具包的GUI。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • jbe：Java字节码编辑器，适用于查看和修改Java类文件。
  • powermft：强大的命令行$MFT记录编辑器。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。