PowerShell Reverse TCP

  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • recstudio：跨平台交互式反编译器
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • cafebabe：Java字节码编辑器&；反编译器。