pixd

  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • barf一个多平台的开源二进制分析和逆向工程框架。
  • credmap创建的凭证映射器工具,用于使人们意识到凭证重用的危险。
  • pintool该工具可用于解决CTFS事件中的一些逆向挑战。
  • packer用于从单个源配置为多个平台创建相同机器映像的工具
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • inundator一种IDS规避工具,用于匿名地用误报淹没入侵检测日志,以混淆真正的攻击。
  • smali-cfgsSMALI控制流程图。