amber

  • patchkit从python强大的二进制补丁。
  • bindead二进制文件的静态分析工具
  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • radare2-keystoneRadare2的Keystone汇编插件。
  • python-frida-toolsFrida CLI工具。
  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • elfkickers收集ELF公用设施(包括SStrip)