pe-bear

  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • jadx：命令行和GUI工具从Android DEX和APK文件生成Java源代码
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • pwntools：CTF框架和开发库。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • recaf：现代Java字节码编辑器。
  • objection：工具化的移动Pentest框架。