PowerShell Reverse TCP

  • chopshop：协议分析/解码器框架。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • pe-bear：一个免费的PE文件反转工具。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • python-lief：库到仪器可执行格式。
  • binaryninja：一种新型的倒车平台（演示版）。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。