malwasm

  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • python-jsbeautifier：javascript无模糊和美化器
  • radare2：radare2是一个开源的逆向工程和二进制分析框架
  • rr：记录和重放框架。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。