packer-io

  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • python-frida-tools：Frida CLI工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • python2-frida-tools：Frida CLI工具。