avet

  • procdump：根据性能触发器生成coredumps。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • glue：运行一系列工具的框架。