lief

  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • python-pcodedmp：VBA p代码反汇编程序。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • innounp：Inno安装解包。