快速轻量的 x86/x64 指令解码器,附带基础指令模拟器,专门用来识别 shellcode 之类的可疑代码行为。
用 Python 编写的模块化恶意软件载荷生成器,通过压缩、编码、加密和 PE 格式混淆等手段绕过杀毒软件与 EDR 检测,常用于渗透测试。