pe-sieve

  • 描述:扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • 类别:
  • 版本:0.2.1
  • 官网:
  • 更新:2019-06-19
  • 标签:
  • amoco另一个分析二进制文件的工具。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • bvi一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • eresiERESI逆向工程软件接口。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • metame用于任意可执行文件的简单变形代码引擎。
  • afl基于编译时仪器和遗传算法的安全引信