hex2bin

  • ltrace：跟踪动态链接程序中的运行时库调用
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • malscan：一个简单的PE文件启发式扫描仪。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。