binaryninja-python

  • powerstager：使用PowerShell的有效负载稳定器。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • unstrip：ELF解锁工具。
  • pixd：用于二进制文件的彩色可视化工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。