elfkickers

  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • amoco另一个分析二进制文件的工具。
  • periscope一个PE文件检查工具。
  • bvi一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • jwscan扫描jar-to-exe包装,如launch4j、exe4j、jsmooth、jar2exe。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • upx终极可执行压缩程序。