amber

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • veles：用于二进制数据分析的新的开源工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • syringe：一个通用的dll&code注入实用程序。