binflow

  • gdb-common：GNU调试器
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具