pepper

  • 描述：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • 类别：
  • 版本：18.9dfcade
  • 官网：
  • 更新：2021-12-26
  • 标签：
  • virustotal：命令行实用程序，自动在virustotal上查找目录中递归包含的所有文件。
  • bokken：Radare2和Pyew的GUI。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • python-lief：库到仪器可执行格式。