metame

  • loadlibrary：将Windows动态链接库移植到Linux。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • damm：内存中恶意软件的差异分析。
  • zelos：一个全面的二进制仿真和检测平台。
  • procdump：根据性能触发器生成coredumps。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。