pextractor

  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • dynamorio：动态二进制检测框架。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • dmde：磁盘编辑器和数据恢复软件。
  • vinetto：用于检查thumbs.db文件的取证工具