exe2image

  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • bagbak：另一个基于frida的应用解密程序。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • barq：AWS云后开发框架。
  • pin：动态二进制检测工具。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • trixd00r：基于TCP/IP的Unix系统高级和不可见的用户后门。