zerowine

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具