Curated · 收录工具

radare2

收录工具 恶意样本

命令行逆向工程框架,用于反汇编、调试、二进制修补与格式解析。

工具介绍

radare2 是命令行的逆向与二进制分析框架,把反汇编、调试、十六进制编辑和格式解析放进同一套命令体系,适合写进脚本或批量处理。

能做什么

  • 反汇编多种架构并做静态分析。
  • 附加调试与动态分析。
  • 二进制修补与十六进制编辑。
  • 通过脚本与插件批量处理样本。

适用场景

需要脚本化、可重复的二进制分析;在没有图形界面的隔离环境中分析样本。

恶意样本

同一分类下的其他工具,点击标题进入各自的页面。

Ghidra

恶意样本 推荐

软件逆向工程框架,提供反汇编、反编译、脚本扩展与协作分析能力。

运行方式
隔离主机 / GUI 或 CLI
数据边界
逆向分析应在隔离环境进行;主体为 Apache-2.0,随附组件另按 GPL-3.0,再分发前应核对条款。
许可
Apache-2.0(随附组件另按 GPL-3.0)

YARA

恶意样本

使用规则匹配文件与内存中的特征,适合样本分类、威胁狩猎和批量筛查。

运行方式
隔离主机 / CLI
数据边界
未知样本必须在受控环境中处理,不应在业务服务器直接执行或打开。
许可
BSD-3-Clause

capa

恶意样本

识别可执行文件中的行为能力,辅助快速理解样本可能执行的操作。

运行方式
隔离主机 / CLI
数据边界
仅对样本副本进行静态分析,并记录规则版本与样本哈希。
许可
Apache-2.0

FLOSS

恶意样本

自动还原样本中被混淆或只在运行时才解出的字符串,减少手工处理的工作量。

运行方式
隔离主机 / CLI
数据边界
仅对样本副本做静态分析,并记录工具版本与样本哈希。
许可
Apache-2.0