saruman

  • u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • qbdi：基于LLVM的动态二进制检测框架。
  • python-pwntools：CTF框架与开发库
  • afl：基于编译时仪器和遗传算法的安全引信
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。