binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • dynamorio：动态二进制检测框架。
  • upx：终极可执行压缩程序。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。