peframe

  • pyew：分析恶意软件的python工具。
  • captipper：恶意HTTP流量浏览器工具。
  • zelos：一个全面的二进制仿真和检测平台。
  • lief：库到仪器的可执行格式。
  • dnspy：.NET调试器和程序集编辑器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • pin：动态二进制检测工具。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。