binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • viper：二进制分析框架。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • triton：动态二进制分析（DBA）框架。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • imagejs：将javascript打包成有效图像文件的小工具。