powerstager

  • procdump：根据性能触发器生成coredumps。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • avet：防病毒规避工具
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。