binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • dynamorio：动态二进制检测框架。