cminer

  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • ecfs：扩展核心文件快照格式。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • strace：诊断、调试和指导用户空间跟踪程序
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。