manticore

  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • python-pwntools：CTF框架与开发库
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • binaryninja-python：用python编写的二进制忍者原型。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。