A Resource Hacker lo he usado anteriormente y no creo que sea un problema para la seguridad, siempre y cuando lo bajes desde la web del creador: http://www.angusj.com/resourcehacker/#download
Para editar recursos está el antiguo ResEdit, pero la pagina oficial del mismo ya no existe (la URL original redirecciona a sitios de malware y spam).