pe-bear

  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • python-lief库到仪器可执行格式。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • viper二进制分析框架。
  • expimp-lookup在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • libdisasm反汇编程序库。
  • setowner允许您将文件所有权设置为任何帐户,只要您具有“还原文件和目录”用户权限。