angr-management

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • bgrep：二进制GRP.
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • jbe：Java字节码编辑器，适用于查看和修改Java类文件。
  • elfparser：跨平台ELF分析。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • valgrind：帮助查找程序内存管理问题的工具