PowerShell Reverse TCP

  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • pwntools：CTF框架和开发库。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • pe-bear：一个免费的PE文件反转工具。
  • amoco：另一个分析二进制文件的工具。