manticore

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • veles：用于二进制数据分析的新的开源工具。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • expose：JavaScript的动态符号执行（DSE）引擎
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • bgrep：二进制GRP.
  • evilize：用于创建MD5冲突二进制文件的工具。