bsdiff

  • eresi：ERESI逆向工程软件接口。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • malscan：一个简单的PE文件启发式扫描仪。
  • pe-bear：一个免费的PE文件反转工具。
  • manticore：符号执行工具。
  • bindead：二进制文件的静态分析工具
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。