amber

  • justdecompile：JustDecompile的反编译引擎。
  • bgrep：二进制GRP.
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • de4dot：.NET除臭剂和解包器。
  • ecfs：扩展核心文件快照格式。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。