pin

  • 描述：动态二进制检测工具。
  • 类别：
  • 版本：3.7.r97619
  • 官网：
  • 更新：2019-02-20
  • 标签：
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • sipvicious：用于审核SIP设备的工具
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。