PowerShell Reverse TCP

  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • damm：内存中恶意软件的差异分析。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • rej：一个API和一个图形工具，用于检查和操作Java平台的类文件。