jwscan

  • manticore：符号执行工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • jeb-arm：ARM反编译程序。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。