此工具汇编经过精心设计,旨在为恶意软件 分析领域的新手和老手提供帮助。事实证明,它对那些想在破解黑社会碰碰运气的人也很有用。
它是与站点手册一起使用以及与编号理论镜像一起使用的理想补充。
优点
需要明确的是,这款背包被认为是现存最完整、最坚固的背包。其优点如下:- 它包含您在现实生活场景中可能需要的所有基本工具(以及不那么基本的工具),无论是简单还是复杂。
- 该包与我们从头开始制作的通用更新程序集成。借助它,我们可以以自动化方式维护所有工具。
- 扩展和修改起来真的很容易:您只需更新文件bin\updater\tools.ini以将您使用的工具集成到更新程序中,然后将您的工具的链接添加到中bin\sendto\sendto,这样它们就会出现在上下文菜单中。
- 安装程序会自动设置我们可能需要的所有内容——从依赖项到环境变量,它甚至可以添加计划任务来每周更新整个工具包。
安装
- 您可以直接从发布部分下载稳定版本,在那里您也可以找到安装程序。
- 下载后,您可以使用我们专门为此目的开发的通用更新程序更新工具。
您将在文件夹中找到二进制文件bin\updater\updater.exe。
工具集
该工具包由 98 个应用程序组成,涵盖了执行逆向工程和二进制/恶意软件分析所需的一切。每个工具都是从其原始/官方网站下载的,但我们仍建议您谨慎使用它们,特别是那些官方页面是论坛主题的工具。始终保持常识。您可以在此处
查看完整的工具列表。
关于贡献
欢迎提交 Pull 请求。如果您想提出重大更改,您应该首先创建一个问题,以便我们所有人都可以分析和讨论它。这些工具使用 7-zip 压缩,命名格式为{name} - {version}.7z下载工具包