pe-bear

  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • jad：Java反编译程序
  • upx：终极可执行压缩程序。
  • damm：内存中恶意软件的差异分析。
  • syringe：一个通用的dll&code注入实用程序。
  • mara-framework：移动应用程序逆向工程和分析框架。