bsdiff

  • r2cutter：RADEAR2逆向工程框架的QT和C++图形用户界面
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • malscan：一个简单的PE文件启发式扫描仪。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。