elfkickers

  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • avet：防病毒规避工具
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • triton：动态二进制分析（DBA）框架。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • powerstager：使用PowerShell的有效负载稳定器。