bindiff

  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • innounp：Inno安装解包。
  • pyinstxtractor：PyInstaller提取器。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • jeb-intel：英特尔反编译程序。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • radare2-keystone：Radare2的Keystone汇编插件。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具