maltrieve

  • radare2radare2是一个开源的逆向工程和二进制分析框架
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • pepper对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • radare2-unicornradare2的独角兽模拟器插件。
  • noriben便携式,简单,恶意软件分析沙盒。
  • angr-management这是Angr的GUI。
  • binnavi一种二进制分析IDE,允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。