bindiff

  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • jd-cli：命令行Java反编译器。
  • powerstager：使用PowerShell的有效负载稳定器。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • jeb-android：Android解压器。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。