PowerShell Reverse TCP

  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。