patchkit

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • wcc：巫术编译器集合。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • pixd：用于二进制文件的彩色可视化工具。