androguard

  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • ld-shatner：LD Linux代码注入器。
  • triton：动态二进制分析（DBA）框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • libdisasm：反汇编程序库。
  • binaryninja-python：用python编写的二进制忍者原型。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • damm：内存中恶意软件的差异分析。