elfkickers

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • binaryninja-python：用python编写的二进制忍者原型。
  • afl：基于编译时仪器和遗传算法的安全引信
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。