exe2image

  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • amoco：另一个分析二进制文件的工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • tsh-sctp：一个开源的Unix后门。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。