pev

  • dex2jar：一种将Android .DEX格式转换为Java .class格式的工具
  • volatility：高级内存取证框架
  • pdfresurrect：旨在分析PDF文档的工具。
  • fridump：使用frida的通用内存转储程序。
  • periscope：一个PE文件检查工具。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • Snort：一种轻量级的网络入侵检测系统。
  • veles：用于二进制数据分析的新的开源工具。