binflow

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • objection：工具化的移动Pentest框架。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • volafox：Mac OS X内存分析工具包。