elfparser

  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • swftools：SWF操作和创建实用程序的集合
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • binaryninja：一种新型的倒车平台（演示版）。
  • powerstager：使用PowerShell的有效负载稳定器。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。