triton

  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • zerowine恶意软件分析工具-动态分析恶意软件行为的研究项目
  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • binaryninja-demo一种新型的倒车平台(演示版)。
  • manticore符号执行工具。
  • bsdiffbsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • backdoor-factory用shellcode修补win32/64二进制文件。