saruman

  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pintool2：改进版Pintool。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • justdecompile：JustDecompile的反编译引擎。