binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • dutas：分析PE文件或外壳代码。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • upx：终极可执行压缩程序。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • radare2-keystone：Radare2的Keystone汇编插件。