quickscope

  • 描述：静态分析windows、linux、osx、可执行文件以及APK文件。
  • 类别：
  • 版本：318.254ee42
  • 官网：
  • 更新：2022-02-07
  • 标签：
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • dutas：分析PE文件或外壳代码。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • mara-framework：移动应用程序逆向工程和分析框架。