patchkit

  • damm：内存中恶意软件的差异分析。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • demiguise：用于RedTeams的HTA加密工具。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • barq：AWS云后开发框架。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • ld-shatner：LD Linux代码注入器。