plasma

  • pedapython利用gdb的开发辅助
  • plasma-disasm用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • oletools用于分析Microsoft OLE2文件的工具。
  • python-peid压缩可执行文件iDentifer(PEiD)的Python实现。
  • smapShellcode映射器-用于Shellcode分析的简便工具。
  • Detect-It-Easy一款跨平台的PE查壳工具。
  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • lief库到仪器的可执行格式。