manticore

  • pe-bear：一个免费的PE文件反转工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • ld-shatner：LD Linux代码注入器。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。