pe-bear

  • syringe一个通用的dll&code注入实用程序。
  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • Dwarf基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • viper二进制分析框架。
  • flasmSWF字节码反汇编工具
  • strace诊断、调试和指导用户空间跟踪程序
  • fileintel一个模块化的python应用程序,用于获取有关恶意文件的情报。
  • amber反光PE封隔器。