ecfs

  • python-frida-tools：Frida CLI工具。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • amber：反光PE封隔器。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具