androguard

  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • de4dot：.NET除臭剂和解包器。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • box-js：研究javascript恶意软件的工具。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • pe-bear：一个免费的PE文件反转工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。