Ferramentas
Esta seção aborda não somente ferramentas utilizadas no livro, mas também outras que vale a pena citar na esperança que o leitor se sinta atraído a baixar, usar e tirar suas próprias conclusões em relação à eficiência delas.
Editores Hexadecimais
Este tipo de ferramenta é útil para editar arquivos binários em geral, não somente executáveis, dumpar (copiar) conteúdo de trechos de arquivos, etc. Também é possível editar uma partição ou disco com bons editores hexadecimal a fim de recuperar arquivos, por exemplo.
Analisadores Estáticos de Executáveis
Analisam estaticamente os binários, sem carregá-los. São úteis para uma primeira visão sobre um executável desconhecido.
Bibliotecas para parsear Executáveis
Descompiladores
Genéricos (C, C++, Delphi, etc)
Monitores de Processos
Sandboxes (Linux)
Existem outros projetos como Limon, Detux, HaboMalHunter, mas na lista abaixo procurei deixar somente os que estão ativos.
Sandboxes (Windows)
Esta lista não inclui serviços de sandbox puramente comerciais.
Sandboxes (Online)
Visualizadores Hexadecimais
Abaixo um comparativo onde dumpamos os primeiros 32 bytes de um binário /bin/ls utilizando os visualizadores acima: