origami

  • redress：一种用于分析剥离Go二进制文件的工具。
  • fakenet-ng：下一代动态网络分析工具。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • sea：一种帮助开发二进制程序的工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • dynamorio：动态二进制检测框架。