elfkickers

  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • volafox：Mac OS X内存分析工具包。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • zelos：一个全面的二进制仿真和检测平台。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • malscan：一个简单的PE文件启发式扫描仪。