soot

  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • objection：工具化的移动Pentest框架。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • powerstager：使用PowerShell的有效负载稳定器。
  • damm：内存中恶意软件的差异分析。