mara-framework

  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • de4dot：.NET除臭剂和解包器。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • apkstat：从APK自动检索信息以进行初步分析。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • malwasm：用于恶意软件反向工程的脱机调试器。