peframe

  • iaitoRADEAR2逆向工程框架的QT和C++图形用户界面
  • backdoor-factory用shellcode修补win32/64二进制文件。
  • binflowPOSIX函数跟踪。比ftrace更好更快。
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。
  • malheur自动分析恶意软件行为的工具。
  • jd-gui一个独立的图形工具,显示.class文件的Java源代码。
  • malwareanalyser对恶意软件进行静态和动态分析的免费软件工具。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。