ecfs

  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。