saruman

  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。