amber

  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • damm：内存中恶意软件的差异分析。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • dnspy：.NET调试器和程序集编辑器。