zelos

  • malscan：一个简单的PE文件启发式扫描仪。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • pixd：用于二进制文件的彩色可视化工具。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。