binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • patchkit：从python强大的二进制补丁。
  • analyzepesig：分析PE文件的数字签名。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。