
radare2
类 UNIX 逆向工程框架与命令行工具集
android-securityembedded-systems-securitystatic-analysis+16

用于取证和应急响应的便携式 Linux 内存采集工具,可捕获与 LiME 兼容的内存镜像,并支持可选压缩与远程流式传输。

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。


实时Windows系统监控工具,具备高级进程、网络和磁盘分析,堆栈跟踪调试,恶意软件检测以及服务管理功能。便携且免费。

Ghidra 是一个软件逆向工程(SRE)框架

一个强大且用户友好的二进制分析平台!

运行时模式 + RTTI提取工具,适用于Deadlock、CS2、Dota等(Source 2)。无需source2gen。

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

恶意软件配置与有效载荷提取

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

DFIR 取证配套服务器 + 捕获扩展


基于规则的静态和动态分析工具,可识别PE、ELF、.NET和shellcode文件中的功能,并将其映射到MITRE ATT&CK技术,用于恶意软件分类。

ProcDump Sysinternals 工具的 Linux 版本