saruman

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • oletools：用于分析Microsoft OLE2文件的工具。
  • pin：动态二进制检测工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。