binnavi

  • binaryninja：一种新型的倒车平台（演示版）。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • innounp：Inno安装解包。
  • procdump：根据性能触发器生成coredumps。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。