veles

  • innounp：Inno安装解包。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • volafox：Mac OS X内存分析工具包。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • lief：库到仪器的可执行格式。