manticore

  • binaryninja一种新型的倒车平台(演示版)。
  • rbasefind固件基址搜索工具。
  • bagbak另一个基于frida的应用解密程序。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • packerid使用PEID数据库标识二进制文件使用的打包程序(如果有)的脚本。
  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • redress一种用于分析剥离Go二进制文件的工具。