saruman

  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • pin：动态二进制检测工具。
  • qbdi：基于LLVM的动态二进制检测框架。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • manticore：符号执行工具。
  • phpsploit：一款隐蔽的后门交互shell工具
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。