ida-free

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • syringe：一个通用的dll&code注入实用程序。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • smali：Android DEX格式的汇编/反汇编程序
  • pyinstxtractor：PyInstaller提取器。
  • avet：防病毒规避工具
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等