soot

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • damm：内存中恶意软件的差异分析。
  • avet：防病毒规避工具
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • unstrip：ELF解锁工具。