pintool2

  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • powerstager：使用PowerShell的有效负载稳定器。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。