dutas

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • sea：一种帮助开发二进制程序的工具。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • 基于C#的反向Shell：HTTP协议的异步反向Shell/反弹Shell
  • pin：动态二进制检测工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • binaryninja：一种新型的倒车平台（演示版）。