manticore

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • amoco：另一个分析二进制文件的工具。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • damm：内存中恶意软件的差异分析。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • barf：一个多平台的开源二进制分析和逆向工程框架。