pe-bear

  • avet：防病毒规避工具
  • evilize：用于创建MD5冲突二进制文件的工具。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • malscan：一个简单的PE文件启发式扫描仪。
  • android-apktool：重新设计Android APK文件的工具。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • bgrep：二进制GRP.
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。