pe-bear

  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • angr-management：这是Angr的GUI。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • oletools：用于分析Microsoft OLE2文件的工具。