elfkickers

  • metame：用于任意可执行文件的简单变形代码引擎。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • strace：诊断、调试和指导用户空间跟踪程序
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • python-frida-tools：Frida CLI工具。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • binflow：POSIX函数跟踪。比ftrace更好更快。