recstudio

  • pcileech：工具，它使用PCIe硬件设备从目标系统内存中读写。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • python-jsbeautifier：javascript无模糊和美化器
  • dutas：分析PE文件或外壳代码。
  • damm：内存中恶意软件的差异分析。
  • capstone：一个轻量级的多平台多体系结构拆卸框架