zerowine

  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。