zerowine

  • noriben：便携式，简单，恶意软件分析沙盒。
  • python2-capstone：一个轻量级的多平台多体系结构拆卸框架
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • viper：二进制分析框架。
  • cuckoo：恶意软件分析系统。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。