pepper

  • 描述：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • 类别：
  • 版本：18.9dfcade
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • lief：库到仪器的可执行格式。
  • amber：反光PE封隔器。
  • pin：动态二进制检测工具。
  • fakenet-ng：下一代动态网络分析工具。