elfkickers

  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • ld-shatner：LD Linux代码注入器。
  • upx：终极可执行压缩程序。
  • pe-bear：一个免费的PE文件反转工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • avet：防病毒规避工具