amber

  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • vbsmin：VBScript缩微器。
  • upx：终极可执行压缩程序。