pextractor

  • indx2csv：INDX记录的高级解析器。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • binaryninja-python：用python编写的二进制忍者原型。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序