zelos

  • dutas：分析PE文件或外壳代码。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • malscan：一个简单的PE文件启发式扫描仪。
  • dynamorio：动态二进制检测框架。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。