cminer

  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • volafox：Mac OS X内存分析工具包。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • powerstager：使用PowerShell的有效负载稳定器。