binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • avet：防病毒规避工具
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • powerstager：使用PowerShell的有效负载稳定器。
  • leena：javascript的符号执行引擎
  • triton：动态二进制分析（DBA）框架。
  • viper：二进制分析框架。