binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • upx：终极可执行压缩程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • pintool2：改进版Pintool。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • backdoor-factory：用shellcode修补win32/64二进制文件。