pev

  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • 基于C#的反向Shell：HTTP协议的异步反向Shell/反弹Shell
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • android-apktool：重新设计Android APK文件的工具。
  • androick：一个帮助Android取证分析的python工具。
  • zipdump：压缩转储实用程序。
  • volatility-extra：波动性插件由社区开发和维护。