binaryninja-python

  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • redress：一种用于分析剥离Go二进制文件的工具。