saruman

  • veles：用于二进制数据分析的新的开源工具。
  • viper：二进制分析框架。
  • remot3d：对PHP语言的简单利用。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • ltrace：跟踪动态链接程序中的运行时库调用