peframe

  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • jd-cli：命令行Java反编译器。
  • rbasefind：固件基址搜索工具。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。