binflow

  • dnspy：.NET调试器和程序集编辑器。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • x64dbg：用于Windows的开源x64/x32调试器。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • ld-shatner：LD Linux代码注入器。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。