metame

  • python-oletools：分析Microsoft OLE2文件的工具。
  • dutas：分析PE文件或外壳代码。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • malscan：一个简单的PE文件启发式扫描仪。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • ecfs：扩展核心文件快照格式。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。