balbuzard

  • bokken：Radare2和Pyew的GUI。
  • pin：动态二进制检测工具。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • sidguesser：根据预定义的字典文件对Oracle数据库猜测SID/实例。
  • ntlmv1-multi：NTLMv1多工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • duplicut：删除大量单词列表中的重复项，无需对其进行排序（用于基于字典的密码破解）。
  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。