zerowine

  • malwasm：用于恶意软件反向工程的脱机调试器。
  • pyew：分析恶意软件的python工具。
  • justdecompile：JustDecompile的反编译引擎。
  • damm：内存中恶意软件的差异分析。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • fakenet-ng：下一代动态网络分析工具。