pe-bear

  • box-js：研究javascript恶意软件的工具。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • soot：一个Java字节码分析和转换框架。
  • python-frida-tools：Frida CLI工具。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。