binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • damm：内存中恶意软件的差异分析。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具