analyzepesig

  • dumpzilla：火狐的法医工具。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • soot：一个Java字节码分析和转换框架。
  • indxparse：用于检查NTFS项目的工具套件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。