peframe

Hacking Tools
2762 阅读

描述：用于对（可移植可执行）恶意软件执行静态分析的工具。
类别：
版本：100.747a2b7
官网：https://github.com/guelfoweb/peframe
更新：2019-02-16
标签：

binflow：POSIX函数跟踪。比ftrace更好更快。
amber：反光PE封隔器。
serializationdumper：一种以更可读的形式转储Java序列化流的工具。
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
ctypes-sh：允许您从bash中调用共享库中的例程。
pintool2：改进版Pintool。
pyew：分析恶意软件的python工具。
oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。