zelos

  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • bindead：二进制文件的静态分析工具
  • evilize：用于创建MD5冲突二进制文件的工具。
  • amoco：另一个分析二进制文件的工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。