binwalk

  • bgrep：二进制GRP.
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • redasm：用QT5作为UI框架，用C++编写的交互式多体系反汇编程序。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • chiasm-shell：基于python的交互式汇编程序/反汇编程序CLI，由keystone/capstone提供支持。
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • 基于C#的反向Shell：HTTP协议的异步反向Shell/反弹Shell
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。