ppee

  • 描述:一个专业的PE文件浏览器,用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • 类别:
  • 版本:1.12
  • 官网:https://www.mzrst.com/
  • 更新:2019-01-26
  • 标签:
  • malware-check-tool通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • pyinstxtractorPyInstaller提取器。
  • ltrace跟踪动态链接程序中的运行时库调用
  • bagbak另一个基于frida的应用解密程序。
  • dynamorio动态二进制检测框架。
  • eresiERESI逆向工程软件接口。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。