elfkickers

  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • amoco：另一个分析二进制文件的工具。
  • periscope：一个PE文件检查工具。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • upx：终极可执行压缩程序。