angr-management

  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • damm内存中恶意软件的差异分析。
  • python-frida-toolsFrida CLI工具。
  • frida-extract基于frida.re的runpe(和mapviewofsection)提取工具。
  • pintool2改进版Pintool。
  • upx终极可执行压缩程序。
  • radare2-keystoneRadare2的Keystone汇编插件。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。