exescan

  • cminer：在PE文件中枚举代码洞穴的工具。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • afl：基于编译时仪器和遗传算法的安全引信
  • qbdi：基于LLVM的动态二进制检测框架。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • triton：动态二进制分析（DBA）框架。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。