binflow

  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • patchkit：从python强大的二进制补丁。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • backdoor-factory：用shellcode修补win32/64二进制文件。