zerowine

  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • veles：用于二进制数据分析的新的开源工具。
  • ssma：简单静态恶意软件分析器。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • recaf：现代Java字节码编辑器。