bsdiff

  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • malscan：一个简单的PE文件启发式扫描仪。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具