androguard

  • powerstager：使用PowerShell的有效负载稳定器。
  • soot：一个Java字节码分析和转换框架。
  • rz-ghidra：rizin和rz cutter的Deep ghidra反编译器集成
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • damm：内存中恶意软件的差异分析。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • loadlibrary：将Windows动态链接库移植到Linux。