oletools

  • dynamorio：动态二进制检测框架。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • ntfs-file-extractor：从NTFS中提取文件。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • dumpzilla：火狐的法医工具。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • metame：用于任意可执行文件的简单变形代码引擎。