avet

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • exploitpack：开发包-项目。
  • pin：动态二进制检测工具。
  • airgeddon：Linux系统多用bash脚本审计无线网络。
  • mentalist：用于生成自定义单词列表的图形工具。
  • ld-shatner：LD Linux代码注入器。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。