dissector

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • powerstager：使用PowerShell的有效负载稳定器。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • syringe：一个通用的dll&code注入实用程序。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • python-pwntools：CTF框架与开发库