bindiff

  • loadlibrary：将Windows动态链接库移植到Linux。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • qbdi：基于LLVM的动态二进制检测框架。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。