plasma

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • rbasefind：固件基址搜索工具。
  • ecfs：扩展核心文件快照格式。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • swftools：SWF操作和创建实用程序的集合
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。