ecfs

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • python2-frida-tools：Frida CLI工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • pixd：用于二进制文件的彩色可视化工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • bgrep：二进制GRP.