pev

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • pe-bear：一个免费的PE文件反转工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • naft：网络设备取证工具包。