bsdiff

  • afl：基于编译时仪器和遗传算法的安全引信
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • avet：防病毒规避工具
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • nili：网络扫描工具，中间人，协议反向工程和模糊。