zerowine

  • justdecompile：JustDecompile的反编译引擎。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • distorm：用于x86/AMD64的强大反汇编程序库
  • python2-frida-tools：Frida CLI工具。
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • cpp2il：一种逆转unity的IL2PP工具链的工具