zelos

  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • damm：内存中恶意软件的差异分析。
  • powerstager：使用PowerShell的有效负载稳定器。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • barf：一个多平台的开源二进制分析和逆向工程框架。