binaryninja-python

  • objection：工具化的移动Pentest框架。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • python2-frida-tools：Frida CLI工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • damm：内存中恶意软件的差异分析。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。