proctal

  • dutas分析PE文件或外壳代码。
  • gtfo从终端搜索gtfobins和lolbas文件。
  • de4dot.NET除臭剂和解包器。
  • plasma-disasm用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • binflowPOSIX函数跟踪。比ftrace更好更快。
  • exe2image一个简单的实用程序,可以将exe文件转换为jpeg图像,反之亦然。
  • hackersh使用类似pythonnect的语法的shell,包括常用安全工具的包装器。
  • dynamorio动态二进制检测框架。