de4dot

  • dutas分析PE文件或外壳代码。
  • bloodhound六个领域管理学位
  • rpctools包含三个单独的工具,用于从运行RPC服务的系统获取信息
  • elidecode一种使用独角兽引擎进行仿真,利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • python-minidump用于分析和读取Microsoft小型转储文件格式的python库。
  • lief库到仪器的可执行格式。
  • binflowPOSIX函数跟踪。比ftrace更好更快。
  • wifichannelmonitor用于Windows的实用程序,使用Microsoft网络监视器捕获驱动程序捕获您选择的频道上的WiFi流量。