cminer

  • qbdi：基于LLVM的动态二进制检测框架。
  • pin：动态二进制检测工具。
  • rbasefind：固件基址搜索工具。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。