zerowine

  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • malscan：一个简单的PE文件启发式扫描仪。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • quark-engine：安卓恶意软件（分析|评分）系统
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。