angr

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • powerstager：使用PowerShell的有效负载稳定器。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • jd-cli：命令行Java反编译器。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • periscope：一个PE文件检查工具。