Capstone ist ein Disassembler-Framework, das die beste Engine für die Analyse von Binärdateien in der Sicherheitsforschung werden soll. Es läuft unter Linux, MS Windows, Mac OS X, FreeBSD, OpenBSD und Solaris. Es kann die Architecturen ARM, ARM64 (ARMv8), MIPS, PPC und x86 disassemblieren. Capstone stellt viele Details über die disassemblierten Instruktionen sowie nützliche semantische Informationen bereit. (non)