malscan

  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • fakenet-ng：下一代动态网络分析工具。
  • triton：动态二进制分析（DBA）框架。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。