androguard

  • powerstager：使用PowerShell的有效负载稳定器。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • veles：用于二进制数据分析的新的开源工具。
  • ecfs：扩展核心文件快照格式。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • python2-pcodedmp：VBA p代码反汇编程序。
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。