PowerShell Reverse TCP

  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • malwasm：用于恶意软件反向工程的脱机调试器。
  • jeb-intel：英特尔反编译程序。
  • radare2：radare2是一个开源的逆向工程和二进制分析框架
  • jeb-mips：MIPS反编译程序。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • dutas：分析PE文件或外壳代码。