procdump

  • pe-bear一个免费的PE文件反转工具。
  • intensio-obfuscator混淆python代码2和3。
  • cpp2il一种逆转unity的IL2PP工具链的工具
  • python-libesedb-python用于访问可扩展存储引擎(ESE)数据库文件(EDB)格式的库和工具。
  • dnspy.NET调试器和程序集编辑器。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • threatspec将威胁建模集成到开发过程中的项目。
  • visualize-logs提供交互式日志可视化的python库和命令行工具。