PowerShell Reverse TCP

  • redasm：用QT5作为UI框架，用C++编写的交互式多体系反汇编程序。
  • pintool2：改进版Pintool。
  • veles：用于二进制数据分析的新的开源工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • jeb-webasm：WebAssembly反编译程序。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。