packer

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • ld-shatner：LD Linux代码注入器。
  • binaryninja-python：用python编写的二进制忍者原型。