pe-bear

  • amoco另一个分析二进制文件的工具。
  • python-yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • PowerShell Reverse TCP用于连接到远程主机的PowerShell脚本
  • metame用于任意可执行文件的简单变形代码引擎。
  • frida-extract基于frida.re的runpe(和mapviewofsection)提取工具。
  • python-jsbeautifierjavascript无模糊和美化器
  • javasnoop一种工具,可以截取方法、更改数据并以其他方式破解运行在计算机上的Java应用程序。
  • thezoo为使恶意软件分析的可能性向公众开放和可用而创建的项目。