bdfproxy

  • amoco：另一个分析二进制文件的工具。
  • 3proxy：微型免费代理服务器。
  • pr0cks：python script setting up a transparent proxy to forward all TCP and DNS traffic through a SOCKS / SOCKS5 or HTTP(CONNECT) proxy using iptables -j REDIRECT target.
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。