pextractor

  • qbdi：基于LLVM的动态二进制检测框架。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • chromensics：谷歌Chrome取证工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • skypefreak：Skype的跨平台取证框架。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • soot：一个Java字节码分析和转换框架。