triton

  • procdump：根据性能触发器生成coredumps。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • bindead：二进制文件的静态分析工具
  • rbasefind：固件基址搜索工具。
  • pixd：用于二进制文件的彩色可视化工具。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。