cminer

  • python2-frida面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • volafoxMac OS X内存分析工具包。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • setowner允许您将文件所有权设置为任何帐户,只要您具有“还原文件和目录”用户权限。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • powerstager使用PowerShell的有效负载稳定器。