peframe

  • cminer：在PE文件中枚举代码洞穴的工具。
  • 基于C#的反向Shell：HTTP协议的异步反向Shell/反弹Shell
  • redasm：用QT5作为UI框架，用C++编写的交互式多体系反汇编程序。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • damm：内存中恶意软件的差异分析。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。