amber

  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • syringe：一个通用的dll&code注入实用程序。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • de4dot：.NET除臭剂和解包器。
  • binflow：POSIX函数跟踪。比ftrace更好更快。