packer

  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • syringe：一个通用的dll&code注入实用程序。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。