python2-oletools

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • analyzepesig：分析PE文件的数字签名。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • pintool2：改进版Pintool。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • naft：网络设备取证工具包。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。