peframe

  • Detect-It-Easy一款跨平台的PE查壳工具。
  • bindead二进制文件的静态分析工具
  • sarumanELF反取证执行程序,用于将完整的动态可执行文件注入进程映像(使用线程注入)。
  • procdump根据性能触发器生成coredumps。
  • beebug用于检查可利用性的工具。
  • upx终极可执行压缩程序。
  • msf-mpcMSFvenom有效载荷创建者。
  • pixd用于二进制文件的彩色可视化工具。