elfkickers

  • avet：防病毒规避工具
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • damm：内存中恶意软件的差异分析。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • elfparser：跨平台ELF分析。
  • analyzepesig：分析PE文件的数字签名。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。