最近看了一些CTF比赛的writeup,也接触到了一些比较好用的工具，所以就把它们记在下面，供以后参考。

pcapfix

pcap与pcapng文件的修复工具，适用于一些header损坏的pcap文件。

JEB

Android apk逆向分析神器，使用java编写可以跨平台使用，相当于apktool+jad+dex2jar的组合，既能够反编译出smali代码又能最终反编译出java代码，还可以进行字符串、资源分析。

不过就是它并不是开源软件:)

使用之前需要注意的就是如果无法加载swt包，就在网上下载一个适用于系统的swt.jar替换原有的swt.jar即可。

fsck.ext4

Linux中自带的文件系统修复工具，可以用于修复破损的img文件。

extundelete

与ext3grep工具类似，ext文件系统的文件反删除工具，可以根据inode信息恢复被删除的文件，需要安装ext2fs library.编译安装后运行

1
extundelete --restore-all corrupt-file.img

exiftool

文件元数据(meta data)的提取工具，支持多种文件的详细元数据，在做审计分析的题时非常有用，因为flag经常藏在一些比较冷门的meta data中。

Updated on 2022: Here is a new research made by Comparitech about EXIF metadata privacy. You could read it from this link https://comparite.ch/exif-metadata.

unpy2exe

对于使用py2exe打包之后的python程序，可以回复成之前的pyc字节码。

uncompyle2

可以与上面的工具配合使用，能够将pyc或者pyo的字节码反编译成py源代码。