python2-capstone

  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • damm：内存中恶意软件的差异分析。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • python2-frida-tools：Frida CLI工具。
  • triton：动态二进制分析（DBA）框架。
  • de4dot：.NET除臭剂和解包器。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。