saruman

  • bagbak：另一个基于frida的应用解密程序。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • syringe：一个通用的dll&code注入实用程序。
  • nxcrypt：nxcrypt-python后门框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • analyzepesig：分析PE文件的数字签名。