barf

  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • periscope：一个PE文件检查工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。