peframe

  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • osslsigncode实现Microsoft工具signtool部分功能的小工具。exe。
  • binwally使用模糊哈希概念(ssdeep)的二进制和目录树比较工具。
  • veles用于二进制数据分析的新的开源工具。
  • recaf现代Java字节码编辑器。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。
  • elfparser跨平台ELF分析。
  • metame用于任意可执行文件的简单变形代码引擎。