peframe

  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • PowerShell Reverse TCP用于连接到远程主机的PowerShell脚本
  • pixd用于二进制文件的彩色可视化工具。
  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • python2-jsbeautifierjavascript无模糊和美化器
  • noriben便携式,简单,恶意软件分析沙盒。
  • jd-cli命令行Java反编译器。
  • expimp-lookup在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。