binflow

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • heaptrace：帮助可视化pwn和调试的堆操作。
  • soot：一个Java字节码分析和转换框架。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • rz-ghidra：rizin和rz cutter的Deep ghidra反编译器集成
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • peda：python利用gdb的开发辅助