PowerShell Reverse TCP

  • jadx：命令行和GUI工具从Android DEX和APK文件生成Java源代码
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • dnspy：.NET调试器和程序集编辑器。
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。