packer

  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • objection工具化的移动Pentest框架。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • exposeJavaScript的动态符号执行(DSE)引擎
  • klee构建在LLVM编译器基础结构之上的符号虚拟机。
  • powerstager使用PowerShell的有效负载稳定器。
  • angr-py2UC Santa Barbaras Seclab的下一代二进制分析平台。
  • bindiff二进制文件的比较工具,帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。