vivisect

  • expose：JavaScript的动态符号执行（DSE）引擎
  • scratchabit：使用与idaython兼容的插件api，可以轻松地重定目标和可编程的交互式反汇编程序。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • pwntools：CTF框架和开发库。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • jeb-intel：英特尔反编译程序。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。