elfkickers

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • python2-frida-tools：Frida CLI工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • malscan：一个简单的PE文件启发式扫描仪。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。