binflow

  • analyzepesig分析PE文件的数字签名。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • radare2-keystoneRadare2的Keystone汇编插件。
  • bindead二进制文件的静态分析工具
  • python-frida面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • damm内存中恶意软件的差异分析。
  • gdb-commonGNU调试器