elfkickers

  • strace：诊断、调试和指导用户空间跟踪程序
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • eresi：ERESI逆向工程软件接口。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。