proctal

  • dutas：分析PE文件或外壳代码。
  • gtfo：从终端搜索gtfobins和lolbas文件。
  • de4dot：.NET除臭剂和解包器。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • dynamorio：动态二进制检测框架。