patchkit

  • riwifshell：网络后门-感染-浏览器。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • malscan：一个简单的PE文件启发式扫描仪。
  • Quasar：适用于Windows的远程控制管理工具
  • python-oletools：分析Microsoft OLE2文件的工具。