dissector

  • ecfs：扩展核心文件快照格式。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • procdump：根据性能触发器生成coredumps。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • amber：反光PE封隔器。
  • viper：二进制分析框架。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。