saruman

  • powerstager：使用PowerShell的有效负载稳定器。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • dynamorio：动态二进制检测框架。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • qbdi：基于LLVM的动态二进制检测框架。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。