pintool2

  • radare2radare2是一个开源的逆向工程和二进制分析框架
  • zelos一个全面的二进制仿真和检测平台。
  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。
  • python-capstone一个轻量级的多平台多体系结构拆卸框架
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • packerid使用PEID数据库标识二进制文件使用的打包程序(如果有)的脚本。
  • marc4dasm这个基于Python的工具是AtmelMarc4(一个4位的HarvardMicro)的反汇编程序。