powerstager

  • analyzepesig：分析PE文件的数字签名。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • sea：一种帮助开发二进制程序的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • de4dot：.NET除臭剂和解包器。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。