peframe

Hacking Tools
2870 阅读

描述：用于对（可移植可执行）恶意软件执行静态分析的工具。
类别：
版本：100.747a2b7
官网：https://github.com/guelfoweb/peframe
更新：2019-02-16
标签：

sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
barf：一个多平台的开源二进制分析和逆向工程框架。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
powerstager：使用PowerShell的有效负载稳定器。
recstudio：跨平台交互式反编译器
ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。