exescan

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。