
PE-bear (только сборки)
PE-bear — это бесплатный инструмент для реверс-инжиниринга PE-файлов. Его задача — предоставлять аналитикам вредоносного ПО быстрый и гибкий «первый взгляд», оставаясь стабильным и способным обрабатывать повреждённые PE-файлы.
Сигнатуры для PE-bear:
Также доступен через Chocolatey
!!! ОБНОВЛЕНИЕ !!! - с 18 September 2022 PE-bear является Open Source!
Код и новые сборки доступны здесь: https://github.com/hasherezade/pe-bear