backdoor-factory

  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • sb0x：一个简单而轻量级的渗透测试框架。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。