binflow

  • volafox：Mac OS X内存分析工具包。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • bgrep：二进制GRP.
  • shellnoob：简化shellcode编写和调试的工具包
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • manticore：符号执行工具。