qbdi

  • 描述:基于LLVM的动态二进制检测框架。
  • 类别:
  • 版本:v0.11.0.r29.g56c0dec
  • 官网:
  • 更新:2024-11-01
  • 标签:
  • binaryninja一种新型的倒车平台(演示版)。
  • volafoxMac OS X内存分析工具包。
  • malscan一个简单的PE文件启发式扫描仪。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • zelos一个全面的二进制仿真和检测平台。
  • jwscan扫描jar-to-exe包装,如launch4j、exe4j、jsmooth、jar2exe。
  • ppee一个专业的PE文件浏览器,用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。