pepper

  • 描述：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • 类别：
  • 版本：18.9dfcade
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • triton：动态二进制分析（DBA）框架。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本