peframe

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • veles：用于二进制数据分析的新的开源工具。
  • recaf：现代Java字节码编辑器。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • elfparser：跨平台ELF分析。
  • metame：用于任意可执行文件的简单变形代码引擎。