elfkickers

  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • patchkit：从python强大的二进制补丁。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • rbasefind：固件基址搜索工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。