elfkickers

  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • soot：一个Java字节码分析和转换框架。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • msvpwn：通过二进制修补绕过Windows的身份验证。