origami

  • redress一种用于分析剥离Go二进制文件的工具。
  • fakenet-ng下一代动态网络分析工具。
  • python-yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • sea一种帮助开发二进制程序的工具。
  • backdoor-factory用shellcode修补win32/64二进制文件。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • dynamorio动态二进制检测框架。