Dwarf

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • smalisca：SMALI文件的静态代码分析。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • x64dbg：用于Windows的开源x64/x32调试器。
  • jeb-intel：英特尔反编译程序。