leena

  • amber：反光PE封隔器。
  • bindead：二进制文件的静态分析工具
  • damm：内存中恶意软件的差异分析。
  • phpstan：PHP静态分析工具——在不运行代码的情况下发现代码中的错误。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • powerstager：使用PowerShell的有效负载稳定器。