pe-sieve

  • 描述:扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • 类别:
  • 版本:0.2.1
  • 官网:
  • 更新:2019-06-19
  • 标签:
  • bindiff二进制文件的比较工具,帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • dexpatcher使用Java修改源代码级别的Android DEX/APK文件。
  • linux-inject用于将共享对象注入Linux进程的工具。
  • amoco另一个分析二进制文件的工具。
  • pepper对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • redress一种用于分析剥离Go二进制文件的工具。
  • exposeJavaScript的动态符号执行(DSE)引擎
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具