patchkit

  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。