pe-bear

  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • polyswarm：公共和私有polyswarmapi的接口。
  • preeny：一些有用的预加载库用于pwning。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • unstrip：ELF解锁工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • avet：防病毒规避工具
  • procdump：根据性能触发器生成coredumps。