pe-bear

  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。
  • python-jsbeautifierjavascript无模糊和美化器
  • frida-ipa-dump又一个基于frida的iOS转储解密。
  • dexpatcher使用Java修改源代码级别的Android DEX/APK文件。
  • angr-py2UC Santa Barbaras Seclab的下一代二进制分析平台。
  • bsdiffbsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • fileintel一个模块化的python应用程序,用于获取有关恶意文件的情报。
  • polyswarm公共和私有polyswarmapi的接口。