pextractor

  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • justdecompile：JustDecompile的反编译引擎。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • swftools：SWF操作和创建实用程序的集合
  • volatility3：高级记忆取证框架
  • chkrootkit：检查系统上的rootkit
  • emldump：分析mime文件。