elfparser

  • avet：防病毒规避工具
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • qbdi：基于LLVM的动态二进制检测框架。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • pin：动态二进制检测工具。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。