patchkit

  • binaryninja一种新型的倒车平台(演示版)。
  • binaryninja-demo一种新型的倒车平台(演示版)。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • enyelkmLinux x86内核v2.6的rootkit。
  • pixd用于二进制文件的彩色可视化工具。
  • elfkickers收集ELF公用设施(包括SStrip)
  • amoco另一个分析二进制文件的工具。
  • loadlibrary将Windows动态链接库移植到Linux。