binnavi

  • evilize：用于创建MD5冲突二进制文件的工具。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。