binflow

  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • electric-fence：malloc（3）调试器，使用虚拟内存硬件检测非法内存访问。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • rbasefind：固件基址搜索工具。