binaryninja-demo

  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。
  • procdump：根据性能触发器生成coredumps。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • 基于C#的反向Shell：HTTP协议的异步反向Shell/反弹Shell
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • damm：内存中恶意软件的差异分析。
  • wcc：巫术编译器集合。