elfkickers

  • dnspy：.NET调试器和程序集编辑器。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • leena：javascript的符号执行引擎
  • binaryninja-python：用python编写的二进制忍者原型。
  • powerstager：使用PowerShell的有效负载稳定器。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。